Токен NIGHT Midnight резко упал после эксплуатации уязвимости в мосту Wanchain, в результате которой было похищено 515 миллионов NIGHT — примерно 13,2 миллиона долларов США — согласно данным в блокчейне и официальным заявлениям проекта. Wanchain приостановил затронутый мост, пока команды и трейдеры пытаются оценить ущерб. Что произошло: - Инцидент, по всей видимости, возник из-за уязвимости, связанной с повторным использованием подписей в инфраструктуре кросс-чейн моста. Проверенные данные указывают на то, что злоумышленники повторно использовали или манипулировали подписями для авторизации переводов, которые не должны были быть возможны. - Эта уязвимость позволила осуществить крупный перевод NIGHT через мост, что спровоцировало массовую продажу на рынке из-за исчезновения ликвидности и доверия. - Wanchain приостановил затронутый маршрут после обнаружения эксплуатации. Почему это не означает, что сам Cardano был скомпрометирован: - Важное различие: это была эксплуатация моста, а не компрометация базового уровня Cardano или инфраструктуры валидаторов Midnight. - Затронутыми компонентами были смарт-контракты моста и кросс-чейн системы, связывающие активы с маршрутами Cardano — не валидаторные ноды Layer-1 Cardano. Мосты могут быть скомпрометированы, несмотря на безопасность базовых цепочек, но рынок часто реагирует так, как будто вся экосистема под угрозой. Почему мосты — высокорискованные: - Мосты обеспечивают кросс-чейн ликвидность, но зависят от систем подписей, ключей, валидаторов/релейеров, обернутых активов и сложной логики контрактов. Любая слабость на этих уровнях может быть эксплуатирована. - Уязвимости, связанные с подписями, особенно опасны, поскольку они подрывают саму систему авторизации, позволяя злоумышленникам инициировать переводы, обходящие предусмотренные ограничения. - Даже если Layer-1 цепочки остаются безопасными, похищенные или находящиеся вне контроля токены могут создавать давление на продажу, высасывать ликвидность и снижать цены. Что хотят узнать участники рынка дальше: - Все еще приостановлены затронутые маршруты моста? Каковы сроки их возобновления? - Можно ли отследить, заморозить или вернуть похищенные NIGHT? - Будут ли какие-либо токены занесены в черный список или иным образом ограничены для минимизации воздействия на рынок? - Какие исправления, аудиты или изменения в управлении будут применены до возобновления работы моста? Коммуникация имеет значение: - Технические инциденты усугубляются при расплывчатых ответах. Четкие сроки, доказательства транзакций, шаги по устранению и планы компенсации могут помочь быстрее восстановить доверие. - Для Midnight непосредственная задача — не только техническое восстановление, но и убеждение пользователей в том, что кросс-чейн путь снова надежен. Вывод для трейдеров и проектов: - Удобство кросс-чейн взаимодействия сопряжено с компромиссами. Каждый мост вводит новые допущения и поверхности атак; его модель безопасности — управление ключами, обработка подписей, дизайн валидаторов, аудиты, мониторинг и аварийные меры — критически важна. - Трейдеры должны рассматривать экспозицию по мостам как часть риска токена. Сильная зависимость от кросс-чейн ликвидности может вызывать волатильность цен даже при надежной базовой протокольной инфраструктуре. Этот отчет основан на публичном заявлении Wanchain и данных транзакций CardanoScan. Написано редакцией новостей; отредактировано Самуэлем Рэем. Информация получена из официальных первичных источников.
Уязвимость в мосту Wanchain привела к краже 515 млн NIGHT, цена токена резко упала
ChainGPTПоделиться
Сводка
Эксплуатация повторного использования подписи в кросс-чейн мосту Wanchain привела к выводу 515 миллионов токенов NIGHT, оцениваемых в $13,2 млн, что подорвало доверие рынка. Атака позволила осуществить неавторизованные переводы, вызвав резкое падение цены криптовалюты и спровоцировав массовую продажу. Wanchain приостановил затронутый мост в ходе расследования. Ликвидность и доверие были подорваны, хотя базовый уровень Cardano и системы валидаторов Midnight остались безопасными. Трейдеры теперь следят за обновлениями о восстановлении и мерах по восстановлению доверия рынка.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.