Фонд Midnight опублікував офіційне оновлення щодо реагування на атаку на кросчейн-міст Cardano-BNB Wanchain. Розробники швидко залучили до розслідування партнерські біржі: Binance, OKX, Kraken, KuCoin, Bybit, Gate та MEXC запровадили екстрені заходи для повного блокування руху вкрадених коштів.
Скоординована відповідь платформ запобігла ліквідації 515 мільйонів токенів NIGHT, вартістю приблизно 9 мільйонів доларів, вкрадених з казни стороннього смарт-контракту.
Після інциденту NIGHT тимчасово впав більш ніж на 30% на децентралізованих біржах, досягнувши історичного мінімуму в $0.016.
Як біржі зловили хакера після експлойту коду моста Cardano на 9 мільйонів доларів
Основною метою заяви Фонду Midnight було підтвердження того, що вкрадені мільйони були ізольовані в централізованих системах. На прохання фонду біржі негайно внесли гаманці зловмисника до чорного списку, тимчасово заморозили пов'язані рахунки та призупинили депозити та зняття NIGHT.
Це запобігло відмиванню більшої частини вкрадених коштів хакером. Однак зловмиснику вдалося продати приблизно 290 мільйонів токенів на децентралізованих біржах Cardano, де автоматичне заморожування неможливе, що спричинило короткостроковий обвал ціни.
Фонд Midnight окремо наголосив, що і мережа Midnight, орієнтована на конфіденційність, рівень 1, і блокчейн Cardano продовжують працювати нормально. Інцидент не був спричинений системним збоєм у жодному з цих проєктів, і вразливість була ізольована виключно в коді моста Wanchain, який працював приблизно два роки.
За даними аналітиків платформи Phalcon від BlockSec, хакер використав ваду у валідаторі TreasuryCheck. Контракт перевіряв 14 полів даних, розміщених послідовно без символів-розділювачів.
Зловмисник взяв легітимний підпис BNB Chain, призначений для переказу лише 3110 NIGHT, і через відсутність чітких меж між полями даних повторно використав його на стороні Cardano, збільшивши транзакцію у 65 000 разів до 203 мільйонів NIGHT за одну операцію.
Команда Wanchain тепер повністю відключила міст, поки виправляє вразливість у своїй архітектурі. Однак основною проблемою залишається дисбаланс, що виник: після спустошення казни Cardano обгорнуті токени NIGHT на BNB Chain тимчасово залишилися без забезпечення.
Фонд Midnight продовжує розслідування та закликав спільноту покладатися лише на офіційні канали зв'язку, щоб уникнути фішингових спроб під час реагування на інцидент.
