Инцидент с мостом Wanchain отправил 515 миллионов NIGHT на децентрализованные биржи Cardano

Примерно 515 миллионов токенов $NIGHT вышли из казначейства моста Wanchain на стороне Cardano 20 июля, после чего значительные объемы поступили на децентрализованные биржи Cardano. Последующие продажи сразу создали давление на экосистему DeFi Cardano, а техническое расследование сосредоточено на кроссчейн инфраструктуре Wanchain.

515 миллионов NIGHT покинуло казначейство моста Wanchain

Charles Hoskinson сообщил, что автоматизированная система мониторинга обнаружила необычную рыночную активность после того как NIGHT начал стремительно падать. Первичное расследование связало эту активность с мостом Wanchain между Cardano и BNB Chain.

По первоначальной оценке Hoskinson, было перемещено около полумиллиарда NIGHT и большая часть токенов вскоре была продана на децентрализованных биржах Cardano.

Платформа по безопасности блокчейна BlockSec Phalcon впоследствии сообщила, что примерно 515 миллионов NIGHT вышли из казначейства моста на Cardano. BlockSec охарактеризовала выводы как предварительные и не привела окончательный расчет проданного объема, полученной выручки или общего финансового убытка.

Быстрое поступление столь крупного объема токенов вынудило пулы ликвидности Cardano поглотить продажи за короткое время. Сделки проходили через DeFi Cardano, но указанный путь транзакций исходил из инфраструктуры, используемой для валидации кроссчейн переводов.

WanBridge это некостодиальный мост Wanchain для перемещения взаимозаменяемых токенов и NFT между сетями EVM и не EVM сетями. Его инфраструктура координирует блокировку, чеканку, сжигание и разблокировку активов в разных блокчейнах.

Для NIGHT затронутый маршрут соединяет Cardano и BNB Chain. Сбой в процессе валидации мог бы санкционировать некорректный выпуск токенов или создать несоответствие между активами, находящимися у моста, и объемом предложения на целевой сети.

Wanchain пока не опубликовал учет резервов, который подтвердил бы, произошло ли такое несоответствие в данном инциденте.

Midnight заявляет, что его базовая сеть не пострадала

Midnight это ориентированная на конфиденциальность партнерская цепочка Cardano, созданная для приложений, которым требуются защищенные данные, выборочное раскрытие и программируемое соответствие требованиям.

$NIGHT это публичный нативный токен Midnight и часть модели управления и экономики сети. Владение NIGHT генерирует DUST, это защищенный ресурс, используемый для транзакций и выполнения смарт контрактов в Midnight.

В первоначальном заявлении об инциденте Midnight Foundation подтвердила, что расследует активность, связанную с мостом Wanchain из Cardano в BNB Chain и с перенесенными через мост NIGHT.

Позднее Фонд уточнил, что инцидент был ограничен сторонней мостовой инфраструктурой. Было сказано, что протокол Midnight, сеть валидаторов, система консенсуса и базовая инфраструктура продолжали работать в штатном режиме.

Hoskinson также сообщил, что контракт токена Cardano оставался работоспособным и что процесс распределения Glacier Drop не прерывался.

Таким образом, граница безопасности и рыночное воздействие находятся в разных частях экосистемы. Сообщаемая уязвимость касается инфраструктуры валидации Wanchain, тогда как экономический эффект проявился на Cardano, поскольку переведенные токены были проданы через ее децентрализованные биржи.

Hoskinson выделил четыре компонента для проверки: контракт на стороне Cardano, контракт на BNB Chain и оффчейн инфраструктуру, подключенную к каждой сети. Скоординированная группа реагирования с участием Midnight Foundation, Shielded Technologies, участников экосистемы Cardano и Intersect Security Council начала анализ потоков токенов и затронутых компонентов моста.

BlockSec указывает на возможный изъян в кодировании подписи

Предварительный анализ BlockSec указывает на возможную слабость в валидаторе TreasuryCheck Wanchain, который проверяет подписанные инструкции перед выпуском активов моста.

По данным компании по безопасности, валидатор объединяет 14 полей данных разной длины без последовательной фиксации их границ. При определенных условиях разные комбинации значений полей могут давать одинаковую конечную последовательность байтов, используемую для подписания.

Такая структура может позволить повторно использовать действительную подпись, созданную для одной транзакции, с другим набором параметров транзакции. BlockSec пришла к предварительной оценке после изучения кода валидатора Plutus V2 и транзакции, связанной с инцидентом.

Wanchain не подтвердил, что именно эта проблема кодирования была окончательной причиной. Полный разбор инцидента должен выявить исходную транзакцию, показать, как была обойдена авторизация, и определить, были ли скомпрометированы дополнительные компоненты моста.

Ряд операционных деталей также остается нераскрытым, включая объем NIGHT, проданный на отдельных децентрализованных биржах Cardano, текущий баланс резервов моста, затронуты ли активы, обеспеченные пользователями, и статус маршрута из Cardano в BNB Chain.

Техническому отчету Wanchain предстоит сопоставить зафиксированное перемещение 515 миллионов NIGHT с обязательствами моста, задокументировать исправление валидатора и определить условия восстановления кроссчейн переводов. Эти раскрытия установят размер нехватки резервов если она есть и определят, как мост будет обращаться с затронутыми активами.