Incident na mostu Wanchain šalje 515 milijuna NIGHT na Cardano DEX platforme

Otprilike 515 milijuna tokena $NIGHT napustilo je trezor mosta Wanchain na strani Cardano 20. srpnja prije nego što su značajne količine stigle na decentralizirane burze na Cardano. Posljedične prodaje stvorile su trenutačan pritisak diljem Cardano DeFi, dok tehnička istraga ostaje usmjerena na međulančnu infrastrukturu Wanchain.

515 milijuna NIGHT napušta trezor mosta Wanchain

Charles Hoskinson rekao je da je automatizirani sustav nadzora otkrio neuobičajenu tržišnu aktivnost nakon što je NIGHT počeo brzo padati. Početna istraga pratila je aktivnost do mosta Wanchain između Cardano i BNB Chain.

Hoskinson je u početku procijenio da je preneseno otprilike pola milijarde NIGHT i da je većina tokena ubrzo potom prodana na Cardano DEX platformama.

Blockchain sigurnosna platforma BlockSec Phalcon subsequently reported da je približno 515 milijuna NIGHT napustilo trezor mosta na Cardano. BlockSec je svoja otkrića opisao kao preliminarna i nije dao konačan izračun prodane količine, ostvarenih prihoda niti ukupnog financijskog gubitka.

Brz dolazak tako velike ponude tokena prisilio je Cardano likvidnosne fondove da apsorbiraju prodaje u kratkom razdoblju. Trgovanja su se odvijala kroz Cardano DeFi, ali je prijavljeni transakcijski put potjecao iz infrastrukture koja se koristi za validaciju međulančanih prijenosa.

WanBridge je nekustodijalni most Wanchain za prijenos zamjenjivih tokena i NFT-ova između EVM i ne EVM mreža. Njegova infrastruktura koordinira zaključavanje, mintanje, spaljivanje i otključavanje imovine na zasebnim blockchainovima.

Za NIGHT, pogođena ruta povezuje Cardano i BNB Chain. Neuspjeh u procesu validacije mogao bi odobriti neispravno oslobađanje tokena ili stvoriti nepodudaranje između imovine koju drži most i ponude dostupne na odredišnoj mreži.

Wanchain još nije objavio obračun rezervi koji bi potvrdio je li do takvog nepodudaranja došlo u ovom incidentu.

Midnight kaže da njegova temeljna mreža nije bila pogođena

Midnight je partnerski lanac Cardano usmjeren na privatnost, dizajniran za aplikacije koje zahtijevaju zaštićene podatke, selektivno otkrivanje i programabilnu usklađenost.

$NIGHT je javni izvorni token Midnight i dio je upravljačkog i ekonomskog modela mreže. Držanje NIGHT generira DUST, zaštićeni resurs koji se koristi za transakcije i izvršavanje pametnih ugovora na Midnight.

U svojoj početnoj izjavi o incidentu, Midnight Foundation potvrdio je da istražuje aktivnost koja uključuje most Wanchain od Cardano do BNB Chain i premošteni NIGHT.

Foundation je kasnije pojasnio da je incident bio izoliran na infrastrukturu mosta treće strane. Naveli su da su protokol Midnight, mreža validatora, konsenzusni sustav i temeljna infrastruktura nastavili normalno raditi.

Hoskinson je također rekao da je ugovor o tokenu Cardano ostao operativan i da proces distribucije Glacier Drop nije bio prekinut.

Granica sigurnosti i tržišni učinak stoga se nalaze u različitim dijelovima ekosustava. Prijavljena ranjivost odnosi se na validacijsku infrastrukturu Wanchain, dok se ekonomski učinak pojavio na Cardano jer su preneseni tokeni prodani putem njegovih decentraliziranih burzi.

Hoskinson je identificirao četiri komponente za ispitivanje: ugovor na strani Cardano, ugovor na BNB Chain i off chain infrastrukturu povezanu sa svakom mrežom. Koordinirana grupa za odgovor u koju su uključeni Midnight Foundation, Shielded Technologies, sudionici ekosustava Cardano i Intersect Security Council započela je pregled tokova tokena i pogođenih komponenti mosta.

BlockSec označava moguću grešku u kodiranju potpisa

Preliminarna analiza BlockSec upućuje na moguću slabost u validatoru TreasuryCheck Wanchain, koji provjerava potpisane instrukcije prije nego što se mogu osloboditi sredstva mosta.

Prema sigurnosnoj tvrtki, validator kombinira 14 podatkovnih polja različitih duljina bez dosljednog bilježenja njihovih granica. Pod određenim uvjetima, različite kombinacije vrijednosti polja mogle bi proizvesti isti konačni niz bajtova koji se koristi za potpisivanje.

Takva struktura mogla bi omogućiti da se valjan potpis stvoren za jednu transakciju ponovno iskoristi s drugačijim skupom parametara transakcije. BlockSec je do preliminarne procjene došao nakon pregleda koda validatora Plutus V2 i transakcije povezane s incidentom.

Wanchain nije potvrdio da je ovaj problem s kodiranjem bio konačan uzrok. Potpuni post mortem trebao bi identificirati početnu transakciju, pokazati kako je autorizacija zaobiđena i utvrditi jesu li kompromitirane bilo koje dodatne komponente mosta.

Nekoliko operativnih detalja također ostaje neotkriveno, uključujući količinu NIGHT prodanu na pojedinačnim Cardano DEX platformama, trenutačno stanje rezervi mosta, jesu li pogođena sredstva poduprta korisnicima i status rute od Cardano do BNB Chain.

Tehničko izvješće Wanchain morat će uskladiti prijavljeni pomak od 515 milijuna NIGHT s obvezama mosta, dokumentirati ispravak validatora i definirati uvjete za obnavljanje međulančanih prijenosa. Te objave utvrdit će manjak rezervi, ako postoji, i odrediti kako most postupa s pogođenom imovinom.