Vụ khai thác Wanchain Bridge làm cạn kiệt 515 triệu token NIGHT trị giá 13,2 triệu USD

Tiêu đề: Đồng NIGHT của Midnight sụt giảm mạnh sau vụ khai thác cầu Wanchain, rút đi 515 triệu token (~13,2 triệu USD) Đồng NIGHT của Midnight giảm mạnh sau khi một kẻ tấn công khai thác lỗ hổng trên cầu liên chuỗi Wanchain và rút đi 515 triệu NIGHT—tương đương khoảng 13,2 triệu USD—theo dữ liệu trên blockchain và thông báo từ dự án. Wanchain đã tạm dừng tuyến cầu bị ảnh hưởng trong khi các đội ngũ và nhà giao dịch khẩn trương đánh giá mức độ thiệt hại. Điều gì đã xảy ra - Lỗ hổng xuất phát từ lỗi tái sử dụng chữ ký trong hạ tầng liên chuỗi của cầu, theo các tài liệu đã được xác minh. Điểm yếu này cho phép kẻ tấn công ủy quyền các giao dịch chuyển mà chúng không nên có quyền thực hiện, dẫn đến việc di chuyển một lượng lớn NIGHT qua tuyến cầu. - Wanchain đã tạm dừng tuyến cầu bị ảnh hưởng sau khi phát hiện vụ khai thác. Sự cố này liên quan đến các hợp đồng thông minh của cầu và logic liên chuỗi, chứ không phải lớp nền tảng của Cardano hay hạ tầng validator của Midnight. Tại sao sự phân biệt này quan trọng - Một vụ khai thác cầu không có nghĩa là blockchain nền tảng bị xâm phạm. Các validator lớp 1 của Cardano không liên quan đến sự cố này; vấn đề nằm ở cơ chế liên chuỗi dùng để di chuyển tài sản giữa các hệ sinh thái. - Tuy nhiên, hành vi thị trường thường làm mờ đi sự tinh tế này. Ngay cả khi chuỗi nền tảng an toàn, các token phụ thuộc vào cầu vẫn có thể chịu giảm giá mạnh do thanh khoản và niềm tin biến mất. Hệ quả rộng hơn - Các cầu là một trong những lớp hạ tầng dễ tổn thương nhất trong crypto: chúng dựa vào hệ thống ký, validator, relayer, tài sản được đóng gói, giả định về quản lý tài sản và logic hợp đồng thông minh. Một lỗi thiết kế hoặc triển khai duy nhất—đặc biệt là lỗi ảnh hưởng đến quyền ủy quyền, như tái sử dụng chữ ký—có thể cho phép kẻ tấn công hành động nhanh chóng và quy mô lớn. - Rủi ro thị trường ngay lập tức rất đơn giản: nếu NIGHT bị đánh cắp có thể được chuyển vào các sàn giao dịch hoặc lưu thông rộng rãi, áp lực bán có thể đẩy đồng tiền này xuống sâu hơn. Nếu các token bị đánh cắp có thể bị đóng băng, truy vết hoặc khôi phục, niềm tin có thể được khôi phục nhanh hơn. Điều cần theo dõi tiếp theo - Các tuyến bị tạm dừng có tiếp tục giữ trạng thái ngoại tuyến không? Liệu có thể truy vết và khôi phục việc di chuyển NIGHT bị đánh cắp không? Những biện pháp khắc phục kỹ thuật, kiểm toán hoặc quản trị nào sẽ được áp dụng trước khi các cầu được khôi phục? Câu trả lời cho những câu hỏi này sẽ định hình tốc độ thị trường trở lại bình tĩnh. - Giao tiếp rõ ràng và kịp thời rất quan trọng. Bằng chứng giao dịch chi tiết, kế hoạch giảm thiểu và khung bồi thường sẽ giúp khôi phục niềm tin nhanh hơn so với những tuyên bố mơ hồ. Tóm lại - Sự cố Midnight/Wanchain nhấn mạnh một bài học lặp lại: sự tiện lợi của liên chuỗi đi kèm với những đánh đổi. Cầu mở rộng thanh khoản và khả năng tiếp cận, nhưng đồng thời cũng tạo ra các bề mặt tấn công đòi hỏi xử lý chữ ký mạnh mẽ, quản lý khóa tốt, thiết kế validator, kiểm toán, giám sát và các biện pháp khẩn cấp. - Đối với nhà giao dịch và dự án, rủi ro cầu nên được xem là một phần của rủi ro token: sự phụ thuộc nặng nề vào thanh khoản liên chuỗi có thể dẫn đến biến động giá mạnh mẽ ngay cả khi các giao thức gốc vẫn nguyên vẹn. Nguồn và ghi nhận Báo cáo này dựa trên tuyên bố công khai của Wanchain và dữ liệu giao dịch CardanoScan. Được viết bởi Ban Tin tức; biên tập bởi Samuel Rae. Thông tin được trích dẫn từ các tuyên bố nguồn chính.