BlockSec's Phalcon afirmó que el puente de Cardano de Wanchain habría sido explotado, drenando aproximadamente 515 millones de NIGHT de la tesorería del puente. A precios actuales, los tokens valen alrededor de 9 millones de dólares.
Por qué importa
El análisis inicial apunta a una codificación no inyectiva de mensajes firmados en el validador TreasuryCheck. El presunto fallo podría permitir reutilizar firmas entre mensajes, debilitando el proceso de autorización que protege los fondos de la tesorería.
NIGHT es el token nativo de Midnight, un proyecto blockchain centrado en la privacidad incubado por Input Output, la compañía detrás de Cardano. El incidente afecta por tanto a infraestructura que conecta dos ecosistemas blockchain estrechamente vinculados.
Impacto en el mercado
NIGHT cayó más de un 30% intradía hasta alrededor de 0,016 dólares tras el exploit reportado, marcando un mínimo histórico. La investigación se centra ahora en la codificación de mensajes del validador y en si la reutilización de firmas permitió el drenaje de la tesorería.
Preguntas frecuentes
-
¿Cuánto NIGHT se habría drenado del puente?
Aproximadamente 515 millones de NIGHT habrían sido retirados de la tesorería del puente de Cardano de Wanchain. Los tokens valían alrededor de 9 millones de dólares a precios actuales.
-
¿Qué vulnerabilidad pudo permitir el drenaje de la tesorería?
El análisis inicial apunta a una codificación no inyectiva de mensajes firmados en el validador TreasuryCheck, que podría haber permitido ataques de reutilización de firmas.
-
¿Cómo reaccionó NIGHT al exploit reportado?
NIGHT cayó más de un 30% intradía hasta alrededor de 0,016 dólares, marcando un mínimo histórico.
-
¿Qué es NIGHT y cómo está conectado con Cardano?
NIGHT es el token nativo de Midnight, un proyecto blockchain centrado en la privacidad incubado por Input Output, la compañía detrás de Cardano.
-
¿Qué están examinando los investigadores en el validador del puente?
La investigación se centra en la codificación de mensajes del validador TreasuryCheck y en si su diseño permitió reutilizar firmas.
Crypto Rank News
Lookonchain
TheBlock
CoinTelegraph
CryptoSlate
CoinDesk