Wanchain Cardano körpüsü istismarı 515M NIGHT-i 9M dollar dəyərində boşaldıb

Wanchain-in Cardano-dan BNB Chain-ə körpüsü, blokçeyn təhlükəsizlik firması BlockSec-ə görə, təxminən 515 milyon NIGHT-in Cardano tərəfdən xəzinəsindən boşaldıldığı bir istismara məruz qalmışdır.
Xülasə

• BlockSec, bildirir ki, təxminən 515 milyon NIGHT, bildirilen istismar zamanı Wanchain-in Cardano körpüsü xəzinəsindən çıxmışdır.
• Midnight, əsas şəbəkəsinin təhlükəsiz qaldığını bildirib və hadisəni körpü infrastrukturuna məhdudlaşdırmışdır.
• NIGHT, Wanchain validator məntiqində mümkün imza təkrarını araşdıran müstəntiqlər tərəfindən 30%-dən çox düşdü.

Hadisə, Midnight-ın yerli tokeninin kütləvi satışını tetikledi və NIGHT-i 24 saat ərzində 30%-dən çox aşağı saldı.

BlockSec-in Phalcon-u, ilkin araşdırmasının körpüdə istifadə olunan TreasuryCheck validatorunda mümkün bir qüsura işarə etdiyini söylədi. Təhlükəsizlik firması, tapıntılarının hələ ilkin olduğunu vurğuladı. Bu arada, Midnight Fondu hadisənin Midnight blokçeyni ilə deyil, üçüncü tərəf körpü infrastrukturunu təsir etdiyini bildirdi.

BlockSec mümkün imza təkrar qüsuruna işarə edir

BlockSec-ə görə, bildirilen Wanchain Cardano körpüsü istismarı, TreasuryCheck validatorunun imzalanması üçün mesajlar yaratma tərzindən qaynaqlana bilər. Firma, validatorun 14 fərqli uzunluqda sahəni birləşdirdiyini, lakin aydın ayırıcılar əlavə etmədiyini və hər sahənin uzunluğunu qeyd etmədiyini bildirdi. Bu struktur, fərqli məlumat dəstlərinin eyni son bayt sətirini istehsal etməsinə imkan verə bilər.

BlockSec, bunun imza təkrar hücumuna yol açabileceğini bildirdi. Bir hücumçu, eyni imzalanmış mesajı saxlayarkən sahə dəyərlərini yenidən təşkil edə bilər, bu da əvvəlcə etibarlı bir imzanın fərqli bir əməliyyatı təsdiqləməsinə imkan tanıyır.

Firma, ilkin baxışını onchain Plutus V2 kodunu və bildirilen hücumla bağlı əməliyyatı araşdırdıqdan sonra əldə etdiyini bildirdi. Araşdırma davam edir və Wanchain yazı zamanı tam texniki postmortem yayımlamamışdır.

Təhlükəsizlik firması, daha strukturlaşdırılmış bir kodlaşdırma metodunun bu cür qeyri-müəyyənliyi önləyə biləcəyini bildirdi. Analizində, müqavilənin artıq Cardano-nun SerialiseData funksiyasını ehtiva etdiyini, lakin körpünün imza hashini qurarkən bunu istifadə etmədiyini qeyd etdi. BlockSec, hər sahəni aydın sərhədlərlə kodlaşdırmanın iki fərqli məlumat dəstinin eyni imzalanmış mesajı istehsal etməsini önləyəcəyini bildirdi.

Wanchain, 2025-ci ilin dekabrında NIGHT üçün Cardano və BNB Chain arasında çarpaz zəncir dəstəyini təqdim etdi. Körpü, istifadəçilərə tokeni Wanchain tərəfindən idarə olunan çarpaz zəncir infrastrukturu vasitəsilə şəbəkələr arasında köçürməyə imkan tanıyır. Cardano-nun rəsmi ekosistem kataloqu, WanBridge-in Cardano-nu EVM və qeyri-EVM şəbəkələri ilə birləşdirmək üçün threshold-imza relayerlərindən istifadə etdiyini təsvir edir.

Midnight, əsas şəbəkənin təhlükəsiz qaldığını bildirir

Midnight Fondu, əvvəlcə Wanchain Cardano-dan BNB körpüsü və körpü edilmiş NIGHT ilə bağlı hadisə barədə hesabatları araşdırdığını bildirdi. Sonra hadisənin Wanchain-in üçüncü tərəf körpü infrastrukturuna məhdud olduğunu açıqladı.

"Hadisə, Wanchain Cardano--BNB körpüsünə məhduddur və Midnight Şəbəkəsini əhatə etmir," fond dedi.

O, Midnight-ın protokolu, validatorları, konsensus sistemi və əsas infrastrukturunun normal işləməyə davam etdiyini əlavə etdi. Təşkilat, körpü operatoru Wanchain ilə əməkdaşlıq etdiyini bildirdi.

Bu fərq əhəmiyyətlidir, çünki bildirilen hücum, çarpaz zəncir köçürmələrini dəstəkləmək üçün saxlanılan tokenləri əhatə edir, NIGHT-in ümumi təklifində bir dəyişiklik deyil. NIGHT, Midnight-ın yerli idarəetmə tokenidir və həmçinin DUST istehsal edir, bu da əməliyyatlar və ağıllı müqavilələrin icrası üçün istifadə olunan şəbəkə resursudur. Midnight, tokenin ümumi təklifini 24 milyard olaraq qeyd edir.

Midnight, NIGHT və DUST ətrafında qurulmuş ikili-token iqtisadi modeli ilə gizlilik mərkəzli Cardano tərəfdaş zənciri kimi fəaliyyət göstərir. Layihənin əsas şəbəkəsi 2026-cı ilin martında istifadəyə verilib, bu zaman NIGHT hələ də ictimai şəkildə transfer edilə və ticarət oluna bilər.

NIGHT-in qiyməti yüz milyonlarla tokenin hərəkət etməsi ilə düşür

NIGHT, körpü hadisəsi ilə bağlı xəbərlərin yayılması ilə kəskin şəkildə satıldı. CoinGecko məlumatları tokenin 0.0186 ABŞ dolları ətrafında ticarət etdiyini, 24 saat ərzində təxminən 31% düşdüyünü göstərdi. Bu qiymətlərdə 515 milyon NIGHT-in bazar dəyəri təxminən 9 milyon ABŞ dolları ilə 10 milyon ABŞ dolları arasında olacaq. Tokenin volatilliyi səbəbindən dəyər tez dəyişə bilər.

NIGHT-in böyük hərəkəti, yüz milyonlarla tokenin qısa müddət ərzində körpü xəzinəsindən çıxdığı bildirilən səbəbindən dərhal satış təzyiqi yaratdı. Lakin Midnight Fondu, Midnight protokolunun yeni tokenlər yaratdığını və ya konsensus uğursuzluğu yaşadığını bildirməyib. Onun bəyanatları hadisəni daima bir çarpaz zəncir körpüsü problemi kimi təsvir edir.

Qiymət düşməsi, Midnight-ın istifadəyə verilməsindən bəri NIGHT-in əvvəlki bazar qazancının bir hissəsini geri çevirdi. Crypto.news-in mart ayında bildirdiyi kimi, NIGHT əsas şəbəkənin istifadəyə verilməsi ətrafında 20%-dən çox artdı. Token o vaxtdan bəri daha volatilliklə üzləşib və son körpü hadisəsi, yerli aktivlərin üçüncü tərəf infrastrukturu vasitəsilə hərəkət edərkən yaratdığı risklərə yenidən diqqət çəkib.

Körpü təhlükəsizliyi kripto dünyasında təkrarlanan bir problemdir

Bildirilən Wanchain hadisəsi, 2026-cı ildə bir neçə körpü hücumundan sonra baş verir. Daha əvvəl bildirilmişdir ki, Taiko, doğrulama problemi körpü sistemini təsir etdikdən sonra şəbəkəsinin bir hissəsini dayandırıb. Digər son hadisələr Verus Protokolu, Axelar-la bağlı yollar və köhnə Aztec infrastrukturu ilə bağlı olub.

Çarpaz zəncir körpüsü təhlükəsizliyi ilə bağlı ayrı bir crypto.news bələdçisi, körpülərin tez-tez böyük aktiv hovuzlarını saxladığını və şəbəkələr arasında birbaşa ünsiyyət qura bilmədikləri üçün mürəkkəb sistemlərə etibar etdiyini izah edir. Mesaj doğrulama, imzalayan sistemlər və ağıllı müqavilə məntiqindəki zəifliklər dəfələrlə hücum yolları təqdim edib.

Wanchain hadisəsi hələ də araşdırılır. BlockSec mümkün texniki səbəbi təqdim edib, Midnight isə təsdiqlənmiş qiymətləndirməsini yalnız körpü qatına məhdudlaşdırıb. Wanchain hələ də tranzaksiya axını, dəqiq zəiflik və körpü vasitəsilə keçən NIGHT-in vəziyyəti ilə bağlı tam hesabat təqdim etməlidir.