BlockSecs Phalcon teilte mit, dass die Cardano-Bridge von Wanchain Berichten zufolge ausgenutzt wurde und dabei rund 515 Millionen NIGHT aus der Schatzkammer der Bridge abflossen. Zum aktuellen Kurs sind die Tokens etwa $9 Millionen wert.
Warum das wichtig ist
Die erste Analyse deutet auf eine nicht-injektive Kodierung signierter Nachrichten im TreasuryCheck-Validator hin. Der vermutete Fehler könnte die Wiederverwendung von Signaturen über mehrere Nachrichten hinweg ermöglicht und so den Autorisierungsprozess zum Schutz der Treasury-Fonds geschwächt haben.
NIGHT ist der native Token von Midnight, einem auf Datenschutz ausgerichteten Blockchain-Projekt, das von Input Output, dem Unternehmen hinter Cardano, inkubiert wird. Der Vorfall betrifft damit Infrastruktur, die zwei eng verbundene Blockchain-Ökosysteme miteinander verbindet.
Marktauswirkungen
NIGHT fiel intraday um mehr als 30 % auf rund $0,016 und markierte damit ein Rekordtief, nachdem der gemeldete Exploit bekannt wurde. Die Untersuchung konzentriert sich nun auf die Nachrichtenkodierung des Validators und darauf, ob die Wiederverwendung von Signaturen den Abfluss aus der Treasury ermöglicht hat.
Häufig gestellte Fragen
-
Wie viel NIGHT wurde Berichten zufolge aus der Bridge abgezogen?
Berichten zufolge wurden etwa 515 Millionen NIGHT aus der Treasury der Wanchain-Cardano-Bridge entfernt. Zum aktuellen Kurs waren die Tokens rund $9 Millionen wert.
-
Welche Schwachstelle könnte den Abfluss aus der Treasury ermöglicht haben?
Die erste Analyse weist auf eine nicht-injektive Kodierung signierter Nachrichten im TreasuryCheck-Validator hin, die Angriffe durch Wiederverwendung von Signaturen ermöglicht haben könnte.
-
Wie reagierte NIGHT auf den gemeldeten Exploit?
NIGHT fiel intraday um mehr als 30 % auf rund $0,016 und markierte ein Rekordtief.
-
Was ist NIGHT und wie ist es mit Cardano verbunden?
NIGHT ist der native Token von Midnight, einem auf Datenschutz ausgerichteten Blockchain-Projekt, das von Input Output, dem Unternehmen hinter Cardano, inkubiert wird.
-
Was untersuchen die Ermittler im Bridge-Validator?
Die Untersuchung konzentriert sich auf die Nachrichtenkodierung des TreasuryCheck-Validators und darauf, ob sein Design die Wiederverwendung von Signaturen erlaubte.
Crypto Rank News
Lookonchain
TheBlock
CoinTelegraph
CoinDesk
CryptoSlate