Заголовок: Токен NIGHT Midnight резко упал после эксплуатации моста Wanchain, в результате которой было извлечено 515 млн токенов (~13,2 млн $) Токен NIGHT Midnight резко снизился в цене после того, как злоумышленник воспользовался уязвимостью в кросс-чейн мосту Wanchain и вывел 515 млн NIGHT — около 13,2 млн $ — согласно данным блокчейна и официальным заявлениям проекта. Wanchain приостановил затронутый маршрут моста, пока команды и трейдеры спешат оценить ущерб. Что произошло: - Уязвимость возникла из-за ошибки повторного использования подписи в кросс-чейн инфраструктуре моста, согласно проверенным материалам. Эта слабость позволила злоумышленникам авторизовывать переводы, которые они не должны были совершать, что привело к массовому перемещению NIGHT через этот маршрут. - Wanchain приостановил затронутый маршрут моста после обнаружения эксплуатации. Инцидент связан с смарт-контрактами моста и кросс-чейн логикой, а не с базовым уровнем Cardano или инфраструктурой валидаторов Midnight. Почему это различие важно: - Эксплуатация моста не означает компрометацию базового блокчейна. Валидаторы Layer-1 Cardano здесь не были затронуты; проблема заключалась в кросс-чейн инфраструктуре, перемещающей активы между экосистемами. - Тем не менее, поведение рынка часто стирает эту тонкость. Даже при надежной базовой цепочке токены, зависящие от мостов, могут испытывать резкое падение цены из-за исчезновения ликвидности и доверия. Более широкие последствия: - Мосты — одна из самых уязвимых частей инфраструктуры криптовалют: они зависят от систем подписи, валидаторов, релейеров, обернутых активов, предположений о хранении и логики смарт-контрактов. Одна единственная ошибка в проектировании или реализации — особенно связанная с авторизацией, например, повторное использование подписи — может позволить злоумышленникам действовать быстро и масштабно. - Непосредственный рыночный риск прост: если украденные NIGHT можно переместить на биржи или в более широкий оборот, давление продаж может дополнительно снизить курс токена. Если украденные токены можно заморозить, отследить или вернуть, доверие может восстановиться быстрее. На что обращать внимание дальше: - Останутся ли приостановленные маршруты отключенными? Можно ли отследить и вернуть перемещение украденных NIGHT? Какие технические исправления, аудиты или меры управления будут внедрены до возобновления работы мостов? Ответы на эти вопросы определят, насколько быстро рынки успокоятся. - Ясная и своевременная коммуникация имеет значение. Подробные данные о транзакциях, план смягчения последствий и механизм компенсаций помогут восстановить доверие быстрее, чем расплывчатые заявления. Вывод: - Инцидент с Midnight/Wanchain подчеркивает повторяющийся урок: удобство кросс-чейн взаимодействия несет компромиссы. Мосты расширяют ликвидность и доступ, но добавляют поверхности атак, требующие надежной обработки подписей, управления ключами, проектирования валидаторов, аудита, мониторинга и аварийных мер. - Для трейдеров и проектов риск мостов следует рассматривать как часть риска токена: сильная зависимость от кросс-чейн ликвидности может приводить к резким колебаниям цен даже при сохранении целостности нативных протоколов. Источник и благодарности: Этот отчет основан на публичном заявлении Wanchain и данных транзакций CardanoScan. Написано редакцией новостей; отредактировано Сэмюэлом Реем. Информация получена из первоисточников.
Уязвимость в мосте Wanchain привела к краже 515 млн токенов NIGHT на сумму $13,2 млн
ChainGPTПоделиться
Сводка
Уязвимость в мосту Wanchain привела к краже 515 миллионов токенов NIGHT, оцениваемых примерно в 13,2 миллиона долларов США. Утечка произошла из-за ошибки повторного использования подписи в смарт-контрактах моста. Wanchain остановил затронутый маршрут моста. Инцидент не связан с базовым уровнем Cardano или инфраструктурой валидаторов Midnight. Запакованные токены были среди активов, затронутых эксплуатацией уязвимости.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.