Токен NIGHT Midnight різко впав після експлуатації мосту Wanchain, під час якої було викрадено 515 мільйонів NIGHT — приблизно $13,2 млн — згідно з даними ланцюга та офіційними повідомленнями проєкту. Wanchain призупинив впливовий мостовий маршрут, поки команди та трейдери намагаються оцінити збитки. Що відбулося: - Інцидент, схоже, виник через вразливість у повторному використанні підписів у інфраструктурі мосту між ланцюгами. Підтверджені дані вказують на те, що нападники використовували або маніпулювали підписами, щоб авторизувати перекази, які не мали бути можливими. - Ця вразливість дозволила масовий переказ NIGHT через мостовий маршрут, що спричинило ринкову продажеву хвилю через зникнення ліквідності та довіри. - Wanchain призупинив впливовий маршрут після виявлення експлуатації. Чому це не означає, що сам Cardano був скомпрометований: - Важлива різниця: це був експлуатація мосту, а не компрометація базового рівня Cardano або інфраструктури валідаторів Midnight. - Впливовими компонентами були смартконтракти мосту та міжланцюгові системи, які з’єднують активи з маршрутами Cardano — не валідаторні ноди Layer-1 Cardano. Мости можуть вийти з ладу, не порушуючи безпеку основних ланцюгів, але ринок часто реагує так, ніби вся екосистема під загрозою. Чому мости є високоризикованими: - Мости забезпечують міжланцюгову ліквідність, але залежать від систем підпису, ключів, валідаторів/релейерів, обгорнутих активів та складної логіки контрактів. Будь-яка слабкість у цих шарах може бути експлуатована. - Вразливості, пов’язані з підписами, особливо небезпечні, бо підривають саму авторизацію, дозволяючи нападникам ініціювати перекази, які обходять передбачені контроли. - Навіть якщо Layer-1 ланцюги залишаються безпечними, викрадені або втрачені токени можуть створити тиск на продаж, висушити ліквідність і знизити ціни. Що хочуть знати учасники ринку далі: - Чи все ще призупинені впливові мостові маршрути? Який термін для їхнього повторного включення? - Чи можна визначити, заморозити або повернути викрадений NIGHT? - Чи будуть токени заблоковано або іншим чином обмежено для зменшення впливу на ринок? - Які виправлення, аудити чи зміни управління будуть застосовано перед відновленням роботи мосту? Комунікація має значення: - Технічні інциденти поглиблюються, коли відповідь є невизначеною. Четкі терміни, докази транзакцій, кроки щодо зменшення шкоди та плани компенсації можуть швидше відновити довіру. - Для Midnight негайна задача — не лише технічне виправлення, а й переконання користувачів у тому, що межланцюговий шлях знову надійний. Висновок для трейдерів і проєктів: - Зручність межланцюгових розв’язань має свої компромiси. Кожен мост вводить нові припущення та поверхні атак; його модель безпеки — управління ключами, обробка підписів, дизайн валідатора, аудити, мониторинг та аварiйнi контролi — є критично важливою. - Трейдери повиннi розглядати експозицiю на мости як частину ризику токена. Велика залежнiсть вiд межланцюгової лiквiдностi може викликати волатильнiсть цiн навiть у разi, коли базовий протокол є безпечним. Цей звiт базується на офiцiйному заявленнi Wanchain та даних транзакцiй CardanoScan. Написано редакцiйним вiддiлом; редаговано Самуелем Реєм. Інформацiя отримана з офiцiйних первинних джерел.
Експлуатація моста Wanchain викрадає 515 млн NIGHT, ціна токену різко падає
ChainGPTПоділитися
Короткий зміст
Експлуатація повторного використання підпису на мості міжмережевого з’єднання Wanchain вивела 515 мільйонів NIGHT, що становить $13,2 мільйона, що підірвало довіру ринку. Атака дозволила неавторизовані перекази, що призвело до різкого падіння ціни криптовалюти та запуску продажу. Wanchain призупинив вразливий міст під час розслідування. Ліквідність і довіра були ушкоджені, хоча базовий рівень Cardano та системи валідаторів Midnight залишилися безпечними. Трейдери зараз стежать за оновленнями щодо відновлення та заходів для відновлення довіри ринку.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.