Wanchain Köprü Olayı 515 Milyon NIGHT’i Cardano DEX’lerine Gönderdi
BlockSec, Wanchain’in Cardano köprü doğrulayıcısında olası bir imza kodlama kusurunu işaretledi, Midnight Foundation ise protokolünün, doğrulayıcılarının ve mutabakat sisteminin güvende kaldığını söyledi.
By SongMarketCap
Yaklaşık 515 milyon $NIGHT tokenı, 20 Temmuz’da Wanchain’in Cardano tarafındaki köprü hazinesinden ayrıldı ve ardından önemli miktarlar Cardano merkeziyetsiz borsalarına ulaştı. Ortaya çıkan satışlar Cardano DeFi genelinde anında baskı yarattı, teknik soruşturma ise Wanchain’in zincirler arası altyapısına odaklanmayı sürdürüyor.
515 Milyon NIGHT Wanchain Köprü Hazinesinden Ayrıldı
Charles Hoskinson, NIGHT hızla düşmeye başladıktan sonra otomatik bir izleme sisteminin olağan dışı piyasa faaliyeti tespit ettiğini söyledi. İlk inceleme, faaliyeti Cardano ile BNB Chain arasındaki Wanchain köprüsüne kadar takip etti.
Hoskinson başlangıçta yaklaşık yarım milyar NIGHT’ın transfer edildiğini ve tokenların çoğunun kısa süre sonra Cardano DEX’lerinde satıldığını tahmin etti.
Blockchain güvenlik platformu BlockSec Phalcon daha sonra bildirdi ki Cardano’daki köprü hazinesinden yaklaşık 515 milyon NIGHT çıkmıştı. BlockSec bulgularını ön sonuçlar olarak tanımladı ve satılan miktarın, elde edilen gelirin ya da toplam finansal kaybın nihai hesaplamasını sunmadı.
Bu denli büyük bir token arzının hızla gelmesi, Cardano likidite havuzlarını satışları kısa bir süre içinde emmeye zorladı. İşlemler Cardano DeFi üzerinden gerçekleşti, ancak bildirilen işlem yolu zincirler arası transferleri doğrulamak için kullanılan altyapıdan kaynaklandı.
WanBridge, EVM ve EVM olmayan ağlar arasında değiştirilebilir tokenlar ve NFT’leri taşımak için Wanchain’in emanetçi olmayan köprüsüdür. Altyapısı, ayrı blokzincirler arasında varlıkların kilitlenmesini, basımını, yakımını ve kilit açımını koordine eder.
NIGHT için etkilenen rota Cardano ile BNB Chain’i birbirine bağlar. Doğrulama sürecindeki bir arıza, tokenların hatalı biçimde serbest bırakılmasına yetki verebilir ya da köprünün elinde tuttuğu varlıklarla varış ağında mevcut arz arasında bir uyumsuzluk yaratabilir.
Wanchain, bu olayda böyle bir uyumsuzluk olup olmadığını doğrulayacak bir rezerv muhasebesini henüz yayımlamadı.
Midnight, Çekirdek Ağının Etkilenmediğini Söylüyor
Midnight, korumalı veriler, seçmeli açıklama ve programlanabilir uyumluluk gerektiren uygulamalar için tasarlanmış, gizlilik odaklı bir Cardano ortak zinciridir.
$NIGHT, Midnight’ın herkese açık yerel tokenıdır ve ağın yönetişim ile ekonomik modelinin bir parçasını oluşturur. NIGHT tutmak, Midnight üzerinde işlemler ve akıllı sözleşme yürütümü için kullanılan, korumalı bir kaynak olan DUST üretir.
İlk olay açıklamasında Midnight Foundation, Wanchain’in Cardano’dan BNB Chain’e köprüsü ve köprülenmiş NIGHT ile ilgili faaliyeti incelediğini doğruladı.
Vakıf daha sonra olayın üçüncü taraf köprü altyapısıyla sınırlı olduğunu netleştirdi. Midnight’ın protokolünün, doğrulayıcı ağının, mutabakat sisteminin ve çekirdek altyapısının normal şekilde çalışmaya devam ettiğini söyledi.
Hoskinson ayrıca Cardano token sözleşmesinin çalışır durumda kaldığını ve Glacier Drop dağıtım sürecinin kesintiye uğramadığını söyledi.
Bu nedenle güvenlik sınırı ile piyasa etkisi ekosistemin farklı bölümlerinde yer alıyor. Bildirilen güvenlik açığı Wanchain’in doğrulama altyapısıyla ilgili, ekonomik etki ise aktarılan tokenlar Cardano’nun merkeziyetsiz borsalarında satıldığı için Cardano üzerinde ortaya çıktı.
Hoskinson incelenecek dört bileşen belirledi: Cardano tarafındaki sözleşme, BNB Chain sözleşmesi ve her bir ağa bağlı zincir dışı altyapı. Midnight Foundation, Shielded Technologies, Cardano ekosistemi katılımcıları ve Intersect Security Council’in yer aldığı koordineli bir yanıt grubu token akışlarını ve etkilenen köprü bileşenlerini gözden geçirmeye başladı.
BlockSec Olası Bir İmza Kodlama Kusurunu İşaretliyor
BlockSec’in ön analizine göre, köprü varlıkları serbest bırakılmadan önce imzalı talimatları doğrulayan Wanchain’in TreasuryCheck doğrulayıcısında olası bir zayıflık bulunuyor.
Güvenlik şirketine göre doğrulayıcı, sınırlarını tutarlı biçimde kaydetmeden farklı uzunluklardaki 14 veri alanını birleştiriyor. Belirli koşullar altında alan değerlerinin farklı birleşimleri, imzalamada kullanılan aynı nihai bayt dizisini üretebilir.
Bu yapı, bir işlem için oluşturulan geçerli bir imzanın, farklı bir işlem parametreleri setiyle yeniden kullanılmasına izin verebilir. BlockSec bu ön değerlendirmeye, Plutus V2 doğrulayıcı kodunu ve olayla bağlantılı bir işlemi incelemesinin ardından ulaştı.
Wanchain bu kodlama sorununun kesin neden olduğunu doğrulamadı. Tam bir olay sonrası rapor, ilk işlemi tespit etmeli, yetkilendirmenin nasıl aşıldığını göstermeli ve ilave köprü bileşenlerinin tehlikeye girip girmediğini belirlemelidir.
Bireysel Cardano DEX’lerinde satılan NIGHT miktarı, köprü rezervlerinin mevcut bakiyesi, kullanıcı destekli varlıkların etkilenip etkilenmediği ve Cardano’dan BNB Chain’e giden rotanın durumu dahil olmak üzere çeşitli operasyonel ayrıntılar da açıklanmadı.
Wanchain’in teknik raporu, bildirilen 515 milyon NIGHT hareketini köprü yükümlülükleriyle uzlaştırmalı, doğrulayıcı düzeltmesini belgelendirmeli ve zincirler arası transferlerin yeniden başlatılmasına ilişkin koşulları tanımlamalıdır. Bu açıklamalar varsa rezerv açığını ortaya koyacak ve köprünün etkilenen varlıkları nasıl ele alacağını belirleyecektir.