L'incident du pont Wanchain envoie 515 millions de NIGHT vers les DEX de Cardano

Environ 515 millions de jetons $NIGHT ont quitté la trésorerie du pont côté Cardano de Wanchain le 20 juillet, avant que des volumes importants n'atteignent les bourses décentralisées de Cardano. Les ventes qui en ont résulté ont créé une pression immédiate sur la DeFi de Cardano, tandis que l'enquête technique reste centrée sur l'infrastructure interchaînes de Wanchain.

515 millions de NIGHT quittent la trésorerie du pont Wanchain

Charles Hoskinson a indiqué qu'un système automatisé de surveillance avait détecté une activité de marché inhabituelle après que NIGHT a commencé à chuter rapidement. L'enquête initiale a retracé l'activité jusqu'au pont de Wanchain entre Cardano et BNB Chain.

Hoskinson a d'abord estimé qu'environ un demi milliard de NIGHT avaient été transférés et que la plupart des jetons avaient été vendus peu après sur des DEX Cardano.

La plateforme de sécurité blockchain BlockSec Phalcon a ensuite indiqué qu'environ 515 millions de NIGHT avaient quitté la trésorerie du pont sur Cardano. BlockSec a qualifié ses constatations de préliminaires et n'a pas fourni de calcul final du montant vendu, des produits reçus ou de la perte financière totale.

L'arrivée rapide d'une offre de jetons aussi importante a contraint les pools de liquidité de Cardano à absorber les ventes dans un laps de temps court. Les échanges ont eu lieu via la DeFi de Cardano, mais le chemin de transaction signalé provenait d'une infrastructure utilisée pour valider les transferts interchaînes.

WanBridge est le pont sans dépositaire de Wanchain pour déplacer des jetons fongibles et des NFTs entre des réseaux EVM et des réseaux qui ne sont pas EVM. Son infrastructure coordonne le verrouillage, la frappe, la destruction et le déverrouillage d'actifs sur des blockchains distinctes.

Pour NIGHT, la route affectée relie Cardano et BNB Chain. Une défaillance dans le processus de validation pourrait autoriser une libération incorrecte de jetons ou créer un décalage entre les actifs détenus par le pont et l'offre disponible sur le réseau de destination.

Wanchain n'a pas encore publié de comptabilisation des réserves qui confirmerait si un tel décalage s'est produit lors de cet incident.

Midnight affirme que son réseau central n'a pas été affecté

Midnight est une chaîne partenaire de Cardano axée sur la confidentialité, conçue pour des applications qui nécessitent des données protégées, une divulgation sélective et une conformité programmable.

$NIGHT est le jeton natif public de Midnight et fait partie du modèle de gouvernance et économique du réseau. Détenir NIGHT génère DUST, une ressource protégée utilisée pour les transactions et l'exécution de contrats intelligents sur Midnight.

Dans sa déclaration initiale sur l'incident, Midnight Foundation a confirmé qu'elle enquêtait sur une activité impliquant le pont de Wanchain de Cardano vers BNB Chain et le NIGHT transféré via le pont.

La Fondation a ensuite précisé que l'incident était limité à une infrastructure de pont tierce. Elle a indiqué que le protocole de Midnight, son réseau de validateurs, son système de consensus et son infrastructure centrale continuaient de fonctionner normalement.

Hoskinson a également déclaré que le contrat du jeton sur Cardano restait opérationnel et que le processus de distribution Glacier Drop n'avait pas été interrompu.

La frontière de sécurité et l'impact de marché se situent donc dans des parties différentes de l'écosystème. La vulnérabilité signalée concerne l'infrastructure de validation de Wanchain, tandis que l'effet économique est apparu sur Cardano parce que les jetons transférés ont été vendus via ses bourses décentralisées.

Hoskinson a identifié quatre composants à examiner, le contrat côté Cardano, le contrat sur BNB Chain et l'infrastructure hors chaîne reliée à chaque réseau. Un groupe de réponse coordonné impliquant Midnight Foundation, Shielded Technologies, des participants de l'écosystème Cardano et l'Intersect Security Council a commencé à passer en revue les flux de jetons et les composants du pont affectés.

BlockSec signale une possible faille d'encodage de signature

L'analyse préliminaire de BlockSec pointe vers une faiblesse possible dans le validateur TreasuryCheck de Wanchain, qui vérifie les instructions signées avant que les actifs du pont puissent être libérés.

Selon l'entreprise de sécurité, le validateur combine 14 champs de données de longueurs différentes sans enregistrer de manière cohérente leurs limites. Dans des conditions spécifiques, différentes combinaisons de valeurs de champs pourraient produire la même séquence d'octets finale utilisée pour la signature.

Cette structure pourrait permettre qu'une signature valide créée pour une transaction soit réutilisée avec un autre ensemble de paramètres de transaction. BlockSec est parvenue à cette évaluation préliminaire après avoir examiné le code du validateur Plutus V2 et une transaction liée à l'incident.

Wanchain n'a pas confirmé que ce problème d'encodage était la cause définitive. Une analyse post mortem complète devrait identifier la transaction initiale, montrer comment l'autorisation a été contournée et déterminer si des composants supplémentaires du pont ont été compromis.

Plusieurs détails opérationnels restent également non divulgués, notamment le montant de NIGHT vendu sur chaque DEX Cardano, le solde actuel des réserves du pont, si des actifs adossés par les utilisateurs ont été affectés et le statut de la route Cardano vers BNB Chain.

Le rapport technique de Wanchain devra rapprocher le mouvement signalé de 515 millions de NIGHT des engagements du pont, documenter la correction du validateur et définir les conditions de rétablissement des transferts interchaînes. Ces informations établiront le déficit de réserves, le cas échéant, et détermineront comment le pont gère les actifs affectés.