L'incidente del bridge Wanchain invia 515 milioni di NIGHT ai DEX di Cardano

Circa 515 milioni di token $NIGHT hanno lasciato il tesoro del bridge sul lato Cardano di Wanchain il 20 luglio, prima che volumi consistenti raggiungessero gli exchange decentralizzati di Cardano. Le vendite risultanti hanno esercitato una pressione immediata sull'intero DeFi di Cardano, mentre l'indagine tecnica resta focalizzata sull'infrastruttura cross chain di Wanchain.

515 milioni di NIGHT lasciano il tesoro del bridge Wanchain

Charles Hoskinson ha dichiarato che un sistema di monitoraggio automatizzato ha rilevato un'attività di mercato insolita dopo che NIGHT ha iniziato a scendere rapidamente. L'indagine iniziale ha ricondotto l'attività al bridge di Wanchain tra Cardano e BNB Chain.

In un primo momento Hoskinson ha stimato che fossero stati trasferiti circa mezzo miliardo di NIGHT e che la maggior parte dei token fosse stata venduta poco dopo sui DEX di Cardano.

La piattaforma di sicurezza blockchain BlockSec Phalcon ha successivamente riportato che circa 515 milioni di NIGHT avevano lasciato il tesoro del bridge su Cardano. BlockSec ha descritto i suoi riscontri come preliminari e non ha fornito un calcolo finale della quantità venduta, dei proventi ricevuti o della perdita finanziaria totale.

Il rapido arrivo di una fornitura di token così ampia ha costretto i pool di liquidità di Cardano ad assorbire le vendite in un breve lasso di tempo. Le operazioni sono avvenute attraverso la DeFi di Cardano, ma il percorso di transazione segnalato ha avuto origine da un'infrastruttura utilizzata per convalidare i trasferimenti cross chain.

WanBridge è il bridge non custodial di Wanchain per trasferire token fungibili e NFT tra reti EVM e non EVM. La sua infrastruttura coordina il blocco, la coniazione, la bruciatura e lo sblocco degli asset su blockchain separate.

Per NIGHT il percorso interessato collega Cardano e BNB Chain. Un errore nel processo di validazione potrebbe autorizzare un rilascio errato di token o creare una discrepanza tra gli asset detenuti dal bridge e l'offerta disponibile sulla rete di destinazione.

Wanchain non ha ancora pubblicato una rendicontazione delle riserve che confermi se una tale discrepanza si sia verificata in questo incidente.

Midnight afferma che la sua rete principale non è stata interessata

Midnight è una catena partner di Cardano incentrata sulla privacy, progettata per applicazioni che richiedono dati protetti, divulgazione selettiva e conformità programmabile.

$NIGHT è il token nativo pubblico di Midnight e fa parte della governance e del modello economico della rete. Detenere NIGHT genera DUST, una risorsa schermata utilizzata per le transazioni e l'esecuzione di smart contract su Midnight.

Nella sua comunicazione iniziale sull'incidente, Midnight Foundation ha confermato che stava indagando su attività che coinvolgevano il bridge di Wanchain da Cardano a BNB Chain e i NIGHT trasferiti tramite bridge.

Successivamente Midnight Foundation ha chiarito che l'incidente era circoscritto all'infrastruttura di bridge di terze parti. Ha affermato che il protocollo di Midnight, la rete di validator, il sistema di consenso e l'infrastruttura core hanno continuato a operare normalmente.

Hoskinson ha anche affermato che il contratto del token su Cardano è rimasto operativo e che il processo di distribuzione Glacier Drop non è stato interrotto.

Il perimetro di sicurezza e l'impatto sul mercato si collocano quindi in parti diverse dell'ecosistema. La vulnerabilità segnalata riguarda l'infrastruttura di validazione di Wanchain, mentre l'effetto economico è apparso su Cardano perché i token trasferiti sono stati venduti tramite i suoi exchange decentralizzati.

Hoskinson ha identificato quattro componenti da esaminare: il contratto sul lato Cardano, il contratto su BNB Chain e l'infrastruttura off chain collegata a ciascuna rete. Un gruppo di risposta coordinato che coinvolge Midnight Foundation, Shielded Technologies, i partecipanti dell'ecosistema Cardano e l'Intersect Security Council ha iniziato a rivedere i flussi di token e i componenti del bridge interessati.

BlockSec segnala un possibile difetto di codifica delle firme

L'analisi preliminare di BlockSec indica una possibile debolezza nel validator TreasuryCheck di Wanchain, che verifica le istruzioni firmate prima che gli asset del bridge possano essere rilasciati.

Secondo la società di sicurezza il validator combina 14 campi dati di lunghezze diverse senza registrare in modo coerente i loro confini. In determinate condizioni, diverse combinazioni di valori dei campi potrebbero produrre la stessa sequenza di byte finale utilizzata per la firma.

Questa struttura potrebbe consentire di riutilizzare una firma valida creata per una transazione con un diverso insieme di parametri di transazione. BlockSec è giunta a questa valutazione preliminare dopo aver esaminato il codice del validator Plutus V2 e una transazione collegata all'incidente.

Wanchain non ha confermato che questo problema di codifica sia stato la causa definitiva. Un post mortem completo dovrebbe identificare la transazione iniziale, dimostrare come sia stata aggirata l'autorizzazione e determinare se eventuali componenti aggiuntivi del bridge siano stati compromessi.

Diversi dettagli operativi restano inoltre non divulgati, tra cui la quantità di NIGHT venduta sui singoli DEX di Cardano, il saldo attuale delle riserve del bridge, se gli asset garantiti dagli utenti siano stati interessati e lo stato del percorso da Cardano a BNB Chain.

Il rapporto tecnico di Wanchain dovrà riconciliare il movimento riportato di 515 milioni di NIGHT con le passività del bridge, documentare la correzione del validator e definire le condizioni per il ripristino dei trasferimenti cross chain. Tali comunicazioni stabiliranno l'eventuale carenza di riserve e determineranno come il bridge gestirà gli asset interessati.