Wanchain bridge zhakowany, token Midnight spada do rekordowego minimum

Atak uderzył przede wszystkim w Cardano bridge Wanchain, przez co niemal całkowicie zniknęło zabezpieczenie dla wersji wrapped NIGHT na BNB Chain. Wanchain wstrzymał działanie bridge’a na czas prowadzonego dochodzenia.

Najważniejsze informacje

• Atakujący wyprowadził z Cardano bridge Wanchain około 515 milionów NIGHT, przez co rezerwy bridge’a niemal się wyczerpały.
• Rezerwy spadły z około 527 milionów do mniej więcej 12 milionów NIGHT; Wanchain wstrzymał działanie bridge’a na czas dochodzenia.
• NIGHT spadł do około 0 019 $, częściowo pod presją sprzedaży po tym, jak około 290 milionów tokenów trafiło na zdecentralizowane giełdy.

Midnight (NIGHT) spadł do najniższego poziomu w historii po tym, jak z Cardano bridge Wanchain wyprowadzono około 515 milionów tokenów. Wstępna analiza wskazuje, że celem ataku były przede wszystkim rezerwy bridge’a, a nie sama sieć Midnight, jednak rynek zareagował natychmiastową i wyraźną presją sprzedażową.

Rezerwy bridge’a niemal wyczerpane

Jak wynika z analizy on-chain Paula, adres Cardano side lock został opróżniony między 14:46 a 14:55 UTC. To właśnie ten adres zabezpieczał Wanchain wrapped NIGHT na BNB Chain, dlatego incydent natychmiast osłabił pokrycie tej wersji tokena. Z kontraktu zniknęły wyłącznie tokeny NIGHT, a pozostałe bridged assets nie zostały naruszone.

Rezerwy stopniały z około 527 milionów NIGHT do zaledwie około 12 milionów. Oznacza to, że z bridge’a zniknęło mniej więcej 97% zasobów. Wanchain zawiesił już działanie bridge’a na czas prowadzonego dochodzenia.

Presja sprzedażowa na DEX-ach

Sprawca przeniósł skradzione środki przez nowo utworzone portfele, a następnie sprzedał część z nich na giełdach działających w ekosystemie Cardano. Około 290 milionów NIGHT trafiło na decentralized exchanges, co dodatkowo obciążyło kurs. W momencie publikacji NIGHT był wyceniany na około 0 019 $ (0 017 €), czyli około 27% niżej niż dzień wcześniej.

Incydent wpisuje się w szerszy problem, z którym rynek mierzy się od lat. Cross-chain bridges pozostają jednym z najczęstszych celów ataków i od 2021 roku przyniosły łączne straty przekraczające 4,3 $ miliarda (3,8 € miliarda). Zgodnie z dokumentacją projektu WanBridge Wanchain wykorzystuje między innymi Secure Multiparty Computation oraz Threshold Signature Scheme do ochrony cross-chain assets, ale nawet takie rozwiązania nie eliminują ryzyka, jeśli atakujący naruszy lock address lub samą warstwę bridge’a.

Znaczenie dla europejskich czytelników

Dla europejskich inwestorów kryptowalutowych to ważny sygnał, ponieważ ryzyka związane z bridge’ami są często mniej widoczne niż ryzyko samego tokena. Tego typu zdarzenie pokazuje, że aktywo działające w kilku sieciach może zostać dotknięte w bardzo różny sposób, zależnie od tego, gdzie znajduje się zabezpieczenie lub płynność. Midnight Foundation podkreśliła, że rdzeń sieci działał bez zakłóceń, co jeszcze wyraźniej oddziela ryzyko protokołu od ryzyka bridge’a.