❌👾👨🏻💻🦠𝑺𝑬𝑻𝑬 𝑬𝑿𝑪𝑯𝑨𝑵𝑮𝑬 𝑩𝑳𝑶𝑸𝑼𝑬𝑰𝑨𝑴 𝐔💲💲 9️ 𝐌𝐈𝐋𝐇𝐎̃𝐄𝐒 𝐍𝐀 𝐂𝐑𝐘𝐏𝐓𝐎
$NIGHT 𝗔𝗣𝗢́𝗦 𝗔𝗧𝗔𝗤𝗨𝗘⚠️
˒﹚) Một sự cố ở cầu nối Wanchain giữa Cardano và BNB Chain đã cho phép kẻ tấn công bơm thêm một lần chuyển chỉ 3.110 NIGHT lên tới khoảng 203 triệu token.
Lỗi nằm ở trình xác thực TreasuryCheck, xử lý các trường dữ liệu mà không tách biệt hợp lý. Điều này cho phép tái sử dụng một chữ ký hợp lệ và nhân giao dịch lên khoảng 65 nghìn lần.
🔥Phản hồi đã rất nhanh.
Binance▸
$BNB ▸ OKX, Kraken, KuCoin, Bybit, Gate và MEXC đã đưa các ví đáng ngờ vào danh sách đen, tạm dừng nạp và rút, đồng thời chặn 515 triệu NIGHT, trị giá khoảng 9 triệu USD.
Tuy nhiên, một phần thiệt hại đã xảy ra trước đó.
Kẻ tấn công đã có thể chuyển khoảng 290 triệu token trên các sàn phi tập trung, nơi không có cơ quan trung ương nào đủ quyền để đóng băng số tiền.
#night đã giảm hơn 30% và chạm mức thấp kỷ lục khoảng 0,016 USD.
Có một chi tiết quan trọng:
Sự cố không phải nằm ở
#Cardano hay mạng Midnight.
Theo Midnight Foundation, lỗ hổng được cô lập trong mã của cầu nối Wanchain. Cầu nối đã bị tắt trong khi nhóm khắc phục kiến trúc của nó.
Một vấn đề khác vẫn đang mở.
Sau khi rút cạn kho bạc, các token
$NIGHT được “bao bọc” trên BNB Chain tạm thời thiếu phần tài sản thế chấp tương ứng trên Cardano.
Vụ việc để lại hai bài học:
các cầu nối cross-chain vẫn là một trong những điểm dễ tổn thương nhất của Web3,
các sàn tập trung có thể trở thành tuyến phòng thủ cuối cùng khi tiền bị đánh cắp tìm cách xâm nhập vào hệ thống lưu ký.
🔥 Công nghệ phi tập trung hóa tài sản. Nhưng trong một tình huống khẩn cấp, ai bấm được nút khóa vẫn có thể quyết định mức độ thiệt hại.
👇Việc các sàn đóng băng đã bảo vệ thị trường hay phơi bày sự phụ thuộc quá mức vào các nền tảng tập trung?