Incident na mostu Wanchain je poslal 515 milijonov NIGHT na Cardano DEX borze

Približno 515 milijonov žetonov $NIGHT je 20. julija zapustilo zakladnico mostu na strani Cardano pri Wanchain, preden so znatne količine prispele na decentralizirane borze Cardano. Posledične prodaje so povzročile takojšen pritisk po celotnem Cardano DeFi, medtem ko se tehnična preiskava še naprej osredotoča na medverižno infrastrukturo Wanchain.

515 milijonov NIGHT zapusti zakladnico mostu Wanchain

Charles Hoskinson je povedal, da je avtomatiziran nadzorni sistem zaznal nenavadno tržno dejavnost potem ko je NIGHT začel hitro padati. Začetna preiskava je dejavnost izsledila do Wanchainovega mostu med Cardano in BNB Chain.

Hoskinson je sprva ocenil, da je bilo prenesenih približno pol milijarde NIGHT in da je bila večina žetonov kmalu zatem prodana na Cardano DEX borzah.

Blockchain varnostna platforma BlockSec Phalcon je nato poročala, da je približno 515 milijonov NIGHT zapustilo zakladnico mostu na Cardano. BlockSec je svoje ugotovitve opisal kot preliminarne in ni navedel končnega izračuna prodane količine, prejetih sredstev ali skupne finančne izgube.

Hiter prihod tako velike ponudbe žetonov je prisilil likvidnostne sklade na Cardano, da so v kratkem času absorbirali prodaje. Posli so se izvedli prek Cardano DeFi, vendar je prijavljena transakcijska pot izvirala iz infrastrukture, ki se uporablja za potrjevanje medverižnih prenosov.

WanBridge je Wanchainov nekustodialni most za premikanje zamenljivih žetonov in NFT med EVM in ne EVM omrežji. Njegova infrastruktura usklajuje zaklepanje, kovanje, sežiganje in odklepanje sredstev med ločenimi verigami blokov.

Za NIGHT zadevna pot povezuje Cardano in BNB Chain. Okvara v postopku validacije bi lahko odobrila napačno sprostitev žetonov ali ustvarila neskladje med sredstvi, ki jih drži most, in ponudbo, ki je na voljo v ciljnem omrežju.

Wanchain še ni objavil obračuna rezerv, ki bi potrdil ali je v tem dogodku prišlo do takega neskladja.

Midnight pravi, da njegovo osrednje omrežje ni bilo prizadeto

Midnight je na zasebnost osredotočena partnerska veriga Cardano, zasnovana za aplikacije, ki zahtevajo zaščitene podatke, selektivno razkritje in programabilno skladnost.

$NIGHT je Midnightov javni izvorni žeton in je del upravljavskega in ekonomskega modela omrežja. Imetje NIGHT ustvarja DUST, zaščiteno sredstvo, ki se uporablja za transakcije in izvajanje pametnih pogodb v omrežju Midnight.

V svoji začetni izjavi o incidentu je Midnight Foundation potrdila, da preiskuje dejavnost, povezano z Wanchainovim mostom od Cardano do BNB Chain in premoščeni NIGHT.

Fundacija je pozneje pojasnila, da je bil incident omejen na mostno infrastrukturo tretje strani. Povedala je, da sta Midnightov protokol in omrežje validatorjev ter konsenzni sistem in osrednja infrastruktura še naprej delovala normalno.

Hoskinson je tudi povedal, da je pogodba žetona na Cardano ostala operativna in da proces distribucije Glacier Drop ni bil prekinjen.

Varnostna meja in tržni vpliv sta zato v različnih delih ekosistema. Prijavljena ranljivost zadeva Wanchainovo validacijsko infrastrukturo, medtem ko se je ekonomski učinek pojavil na Cardano, ker so bili preneseni žetoni prodani prek njegovih decentraliziranih borz.

Hoskinson je opredelil štiri komponente za pregled: pogodbo na strani Cardano, pogodbo na BNB Chain in off chain infrastrukturo, povezano z vsakim omrežjem. Skupina za usklajen odziv, v kateri sodelujejo Midnight Foundation, Shielded Technologies, udeleženci ekosistema Cardano in Intersect Security Council, je začela pregledovati tokove žetonov in prizadete komponente mostu.

BlockSec opozarja na možno napako pri kodiranju podpisa

Predhodna analiza podjetja BlockSec kaže na možno šibko točko v Wanchainovem validatorju TreasuryCheck, ki preverja podpisana navodila, preden je mogoče sprostiti sredstva na mostu.

Po navedbah varnostnega podjetja validator združuje 14 podatkovnih polj različnih dolžin, ne da bi dosledno beležil njihove meje. V določenih pogojih bi lahko različne kombinacije vrednosti polj ustvarile enako končno zaporedje bajtov, ki se uporablja za podpisovanje.

Takšna struktura bi lahko omogočila, da se veljaven podpis, ustvarjen za eno transakcijo, ponovno uporabi z drugačnim naborom parametrov transakcije. BlockSec je do predhodne ocene prišel po pregledu kode validatorja Plutus V2 in transakcije, povezane z incidentom.

Wanchain ni potrdil, da je bila ta težava s kodiranjem dokončen vzrok. Popolna analiza bi morala identificirati začetno transakcijo, pokazati, kako je bila avtorizacija zaobidena, in ugotoviti, ali so bile ogrožene še kakšne dodatne komponente mostu.

Več operativnih podrobnosti ostaja nerazkritih, med drugim količina NIGHT, prodana na posameznih Cardano DEX borzah, trenutno stanje rezerv mostu, ali so bila prizadeta sredstva, ki jih podpirajo uporabniki, in status poti od Cardano do BNB Chain.

Tehnično poročilo Wanchain bo moralo uskladiti prijavljen premik 515 milijonov NIGHT z obveznostmi mostu, dokumentirati popravek validatorja in opredeliti pogoje za obnovitev medverižnih prenosov. Ta razkritja bodo določila primanjkljaj rezerv, če obstaja, in določila, kako bo most ravnal s prizadetimi sredstvi.