Incidente na Wanchain Bridge envia 515 milhões de NIGHT para DEXs da Cardano

Aproximadamente 515 milhões de tokens $NIGHT saíram da tesouraria da ponte no lado Cardano da Wanchain em 20 de julho antes que volumes substanciais chegassem às exchanges descentralizadas da Cardano. As vendas resultantes criaram pressão imediata em todo o DeFi da Cardano, enquanto a investigação técnica permanece focada na infraestrutura cross chain da Wanchain.

515 milhões de NIGHT saem da tesouraria da Wanchain Bridge

Charles Hoskinson disse que um sistema automatizado de monitoramento detectou atividade de mercado incomum depois que NIGHT começou a cair rapidamente. A investigação inicial rastreou a atividade até a ponte da Wanchain entre Cardano e BNB Chain.

Hoskinson estimou inicialmente que aproximadamente meio bilhão de NIGHT havia sido transferido e que a maior parte dos tokens foi vendida logo depois em DEXs da Cardano.

A plataforma de segurança blockchain BlockSec Phalcon relatou posteriormente que aproximadamente 515 milhões de NIGHT haviam saído da tesouraria da ponte na Cardano. BlockSec descreveu suas conclusões como preliminares e não forneceu um cálculo final do montante vendido, dos recursos recebidos ou da perda financeira total.

A chegada rápida de uma oferta tão grande de tokens forçou os pools de liquidez da Cardano a absorver as vendas em um curto período. As negociações ocorreram pelo DeFi da Cardano, mas o caminho de transação relatado se originou de infraestrutura usada para validar transferências cross chain.

WanBridge é a ponte não custodial da Wanchain para mover tokens fungíveis e NFTs entre redes EVM e não EVM. Sua infraestrutura coordena o bloqueio, a cunhagem, a queima e a liberação de ativos em blockchains distintas.

Para NIGHT, a rota afetada conecta Cardano e BNB Chain. Uma falha no processo de validação poderia autorizar uma liberação incorreta de tokens ou criar uma divergência entre os ativos mantidos pela ponte e a oferta disponível na rede de destino.

Wanchain ainda não publicou uma prestação de contas de reservas que confirme se tal divergência ocorreu neste incidente.

Midnight diz que sua rede principal não foi afetada

Midnight é uma chain parceira da Cardano focada em privacidade, projetada para aplicações que exigem dados protegidos, divulgação seletiva e conformidade programável.

$NIGHT é o token nativo público da Midnight e faz parte do modelo de governança e econômico da rede. Reter NIGHT gera DUST, um recurso protegido usado para transações e execução de contratos inteligentes na Midnight.

Em sua declaração inicial sobre o incidente, a Midnight Foundation confirmou que estava investigando atividade envolvendo a ponte da Wanchain de Cardano para BNB Chain e NIGHT transferido via ponte.

A Fundação posteriormente esclareceu que o incidente ficou isolado à infraestrutura de ponte de terceiros. Disse que o protocolo da Midnight, a rede de validadores, o sistema de consenso e a infraestrutura central continuaram a operar normalmente.

Hoskinson também disse que o contrato do token na Cardano permaneceu operacional e que o processo de distribuição Glacier Drop não foi interrompido.

Assim, o limite de segurança e o impacto de mercado residem em partes diferentes do ecossistema. A vulnerabilidade relatada diz respeito à infraestrutura de validação da Wanchain, enquanto o efeito econômico apareceu na Cardano porque os tokens transferidos foram vendidos por meio de suas exchanges descentralizadas.

Hoskinson identificou quatro componentes para exame: o contrato no lado Cardano, o contrato na BNB Chain e a infraestrutura off chain conectada a cada rede. Um grupo de resposta coordenada envolvendo a Midnight Foundation, a Shielded Technologies, participantes do ecossistema Cardano e o Intersect Security Council começou a revisar os fluxos de tokens e os componentes da ponte afetados.

BlockSec aponta possível falha de codificação de assinaturas

A análise preliminar da BlockSec aponta para uma possível fragilidade no validador TreasuryCheck da Wanchain, que verifica instruções assinadas antes que os ativos da ponte possam ser liberados.

Segundo a empresa de segurança, o validador combina 14 campos de dados de diferentes comprimentos sem registrar de forma consistente seus limites. Sob condições específicas, diferentes combinações de valores de campos poderiam produzir a mesma sequência final de bytes usada para assinatura.

Essa estrutura poderia permitir que uma assinatura válida criada para uma transação fosse reutilizada com um conjunto diferente de parâmetros de transação. A BlockSec chegou a essa avaliação preliminar após revisar o código do validador em Plutus V2 e uma transação conectada ao incidente.

Wanchain não confirmou que esse problema de codificação foi a causa definitiva. Um post mortem completo precisaria identificar a transação inicial, demonstrar como a autorização foi contornada e determinar se quaisquer componentes adicionais da ponte foram comprometidos.

Vários detalhes operacionais também permanecem não divulgados, incluindo o montante de NIGHT vendido em DEXs individuais da Cardano, o saldo atual das reservas da ponte, se ativos lastreados por usuários foram afetados e o status da rota de Cardano para BNB Chain.

O relatório técnico da Wanchain precisará reconciliar o movimento reportado de 515 milhões de NIGHT com as obrigações da ponte, documentar a correção do validador e definir as condições para restaurar transferências cross chain. Essas divulgações estabelecerão a falta de reservas, se houver, e determinarão como a ponte lida com os ativos afetados.