Ein Angreifer zog am 20. Juli rund 515 Millionen NIGHT-Token aus der von Wanchain betriebenen Infrastruktur ab und legte die Cardano-zu-BNB-Chain-Bridge still, nachdem der Exploit nur noch einen Bruchteil der Reserven zur Deckung des gebrückten Vermögenswerts übrig ließ. Zu den Kursen während des Ausverkaufs waren die gestohlenen Token rund $9 Millionen bis $10 Millionen wert. NIGHT fiel danach um mehr als 30 % auf ein Rekordtief nahe $0,015, bevor sich ein Teil der Bewegung wieder erholte.
Warum es wichtig ist
Die vorläufige Analyse von BlockSec verwies auf einen Fehler in der signierten Nachrichtenkodierung des TreasuryCheck validators, der es ermöglicht haben könnte, eine zuvor gültige Signatur mit anderen Transaktionsdaten erneut zu verwenden, wobei das Unternehmen betonte, die Untersuchung sei noch früh. Die Midnight Foundation sagte, der Einbruch habe sich auf die Bridge-Infrastruktur eines Drittanbieters beschränkt und Midnight-Protokoll, Validator-Netzwerk und Kernsysteme nicht beeinträchtigt. Binance, Kraken, KuCoin, Bybit, OKX, Gate und MEXC reagierten, indem sie mit dem Vorfall verbundene Konten einfroren oder einschränkten, Wallets auf die Blacklist setzten und NIGHT-Ein- und Auszahlungen aussetzten.
Cardano-Gründer Charles Hoskinson bezeichnete Bridges als die verwundbarste Schicht im Krypto-Stack und merkte an, dass Cross-Chain-Systeme meist auf Verifizierungs- oder Vertrauensquellen außerhalb der Netzwerke angewiesen sind, die sie verbinden. Er verwies auf künftige Designs mit rekursiven oder gefalteten Zero-Knowledge-Proofs, kombiniert mit vertrauenswürdigen Ausführungsumgebungen und Multisignature-Kontrollen, als mögliche Gegenmaßnahmen, statt sich allein auf die Sicherheitseigenschaften der zugrunde liegenden Chain zu verlassen.
Marktauswirkungen
Trotz des Sicherheitsvorfalls legte ADA um fast 8 % auf rund $0,175 zu, baute damit seinen Wochengewinn auf etwa 11 % aus und brachte $0,20 wieder in Reichweite. Die Bewegung kam drei Tage nach dem van Rossem Hard Fork, der Protokollversion 11 aktivierte, die Plutus-Smart-Contract-Funktionen ausbaute und die Ledger-Regeln über Cardanos On-Chain-Governance-Prozess verschärfte.
Santiment merkte an, dass Cardanos 30-Tage-Market-Value-to-Realized-Value-Ratio zusammen mit Bitcoin, ETH und XRP wieder über Null gedreht hat, ein deutlicher Wandel gegenüber Juni, als jüngste Käufer etwa 18 % im Minus lagen. Die Verbesserung bringt neuen Verkaufsdruck mit sich: Wer während des Rückgangs gekauft hat, kann bei einer schwächeren Erholung mit Gewinn aussteigen. NIGHT hat sich unterdessen vom Rekordtief um etwa 30 % erholt und notiert bei rund $0,022.
Häufig gestellte Fragen
-
Was ist beim Wanchain-Bridge-Exploit am 20. Juli passiert?
Ein Angreifer zog am Cardano-seitigen Sperrvertrag, der das auf BNB Chain gebrückte NIGHT absichert und von Wanchain betrieben wird, rund 515 Millionen NIGHT-Token ab und brachte die Bridge zum Stillstand. Zum Zeitpunkt des Ausverkaufs waren die gestohlenen Token etwa $9 Millionen bis $10 Millionen wert.
-
Wie stark fiel NIGHT nach dem Exploit?
NIGHT fiel im Zuge des Vorfalls um mehr als 30 % und markierte ein Rekordtief nahe $0,015. Seitdem hat sich der Kurs um rund 30 % auf etwa $0,022 erholt und lag zum Zeitpunkt der Veröffentlichung etwa 19 % höher als vor 24 Stunden.
-
Was verursachte den Exploit der Wanchain-Bridge?
BlockSec sagte, die vorläufige Analyse deute auf einen möglichen Fehler in der signierten Nachrichtenkodierung des TreasuryCheck validators hin, der eine zuvor gültige Signatur mit anderen Transaktionsdaten wiederverwendbar gemacht haben könnte. Das Unternehmen betonte, die Untersuchung sei weiterhin vorläufig.
-
Warum stieg ADA, während NIGHT nach dem Exploit fiel?
ADA stieg um fast 8 % auf etwa $0,175, gestützt vom Rückenwind des van Rossem Hard Fork und einer breiteren Krypto-Erholung, wobei Bitcoin wieder über $66,000 lag. Händler scheinen den Vorfall als bridge-spezifisch und nicht als Risiko für Cardanos zugrunde liegendes Netzwerk eingepreist zu haben.
-
Wie reagiert Cardano auf den Bridge-Exploit?
Hoskinson sagte, Ökosystem-Gruppen hätten einen Krisenstab eingerichtet, um die Lage zu überwachen, und sieben Börsen, darunter Binance, Kraken, KuCoin, Bybit, OKX, Gate und MEXC, hätten mit dem Angreifer verbundene Konten eingefroren und NIGHT-Ein- und Auszahlungen ausgesetzt. Zudem laufen Audits, um die Faktenlage…
CoinDesk
Crypto News
WatcherGuru
TheBlock
WuBlockchain
CoinTelegraph