Vụ khai thác Wanchain Bridge làm mất 515 triệu NIGHT, giá token lao dốc

Token NIGHT của Midnight sụp đổ sau khi một cuộc khai thác cầu nối Wanchain đã rút đi 515 triệu NIGHT — tương đương khoảng 13,2 triệu USD — theo dữ liệu trên chuỗi và các thông báo từ dự án. Wanchain đã tạm dừng tuyến cầu bị ảnh hưởng trong khi các đội ngũ và nhà giao dịch khẩn trương đánh giá mức độ thiệt hại. Điều gì đã xảy ra - Sự cố dường như xuất phát từ lỗ hổng tái sử dụng chữ ký trong hạ tầng cầu liên chuỗi. Các tài liệu được xác minh cho thấy kẻ tấn công đã tái sử dụng hoặc thao túng chữ ký để ủy quyền các giao dịch chuyển mà lẽ ra không thể thực hiện được. - Lỗ hổng này cho phép một lượng lớn NIGHT di chuyển qua tuyến cầu, kích hoạt đợt bán tháo trên thị trường khi thanh khoản và niềm tin biến mất. - Wanchain đã tạm dừng tuyến cầu bị ảnh hưởng sau khi phát hiện cuộc khai thác. Tại sao điều này không có nghĩa là Cardano bị xâm phạm - Sự phân biệt quan trọng: đây là một cuộc khai thác cầu nối, không phải sự xâm phạm vào lớp cơ sở của Cardano hay hạ tầng validator của Midnight. - Các thành phần bị ảnh hưởng là các hợp đồng thông minh cầu nối và hệ thống liên chuỗi kết nối tài sản với các tuyến Cardano — không phải các nút mạng validator Layer-1 của Cardano. Cầu nối có thể thất bại mà không làm cho chuỗi nền tảng trở nên không an toàn, nhưng thị trường thường phản ứng như thể toàn bộ hệ sinh thái đang gặp rủi ro. Tại sao cầu nối lại có rủi ro cao - Cầu nối cho phép thanh khoản liên chuỗi nhưng dựa vào các hệ thống ký, khóa, validator/relayer, tài sản được đóng gói và logic hợp đồng phức tạp. Bất kỳ điểm yếu nào trong các lớp này đều có thể bị khai thác. - Các lỗ hổng liên quan đến chữ ký đặc biệt nguy hiểm vì chúng làm suy yếu chính quyền ủy quyền, cho phép kẻ tấn công khởi tạo các giao dịch chuyển mà bỏ qua các kiểm soát đã định sẵn. - Ngay cả khi chuỗi Layer-1 vẫn an toàn, các token bị đánh cắp hoặc đang lưu thông tự do có thể tạo áp lực bán, cạn kiệt thanh khoản và đẩy giá giảm. Những điều mà người tham gia thị trường muốn biết tiếp theo - Các tuyến cầu bị ảnh hưởng vẫn đang bị tạm dừng? Thời gian biểu để kích hoạt lại chúng là khi nào? - Liệu NIGHT bị đánh cắp có thể được truy vết, khóa hoặc khôi phục? - Liệu có token nào sẽ bị blacklist hoặc kiểm soát theo cách khác để hạn chế tác động thị trường? - Những biện pháp khắc phục, kiểm toán hoặc thay đổi quản trị nào sẽ được áp dụng trước khi cầu nối hoạt động trở lại? Giao tiếp quan trọng - Các sự cố kỹ thuật trở nên nghiêm trọng hơn khi phản hồi mơ hồ. Các mốc thời gian rõ ràng, bằng chứng giao dịch, bước khắc phục và kế hoạch bồi thường có thể giúp tái lập niềm tin nhanh hơn. - Đối với Midnight, thách thức ngay lập tức không chỉ là phục hồi kỹ thuật mà còn là thuyết phục người dùng rằng con đường liên chuỗi đã trở lại đáng tin cậy. Bài học dành cho nhà giao dịch và dự án - Sự tiện lợi của liên chuỗi đi kèm với những đánh đổi. Mỗi cầu nối đều đưa vào những giả định và bề mặt tấn công mới; mô hình bảo mật của chúng — quản lý khóa, xử lý chữ ký, thiết kế validator, kiểm toán, giám sát và các biện pháp khẩn cấp — là vô cùng quan trọng. - Nhà giao dịch nên coi rủi ro từ cầu nối là một phần của rủi ro token. Sự phụ thuộc nặng nề vào thanh khoản liên chuỗi có thể gây ra biến động giá ngay cả khi giao thức nền tảng vẫn ổn định. Báo cáo này dựa trên tuyên bố công khai của Wanchain và dữ liệu giao dịch CardanoScan. Được viết bởi Ban Tin tức; biên tập bởi Samuel Rae. Thông tin được lấy từ các tiết lộ chính thức từ nguồn sơ cấp.