BlockSec's Phalcon a indiqué que le bridge Cardano de Wanchain aurait été exploité, drainant environ 515 millions de NIGHT depuis la trésorerie du bridge. Aux prix actuels, ces tokens valent près de $9 millions.
Pourquoi c’est important
Une première analyse pointe vers un encodage non injectif des messages signés dans le validateur TreasuryCheck. La faille présumée pourrait permettre la réutilisation de signatures entre plusieurs messages, affaiblissant le processus d’autorisation qui protège les fonds de trésorerie.
NIGHT est le token natif de Midnight, un projet blockchain axé sur la confidentialité incubé par Input Output, la société derrière Cardano. L’incident touche donc une infrastructure reliant deux écosystèmes blockchain étroitement liés.
Impact sur le marché
NIGHT a chuté de plus de 30% en intrajournalier, autour de $0.016, après l’exploit rapporté, inscrivant un plus bas historique. L’enquête se concentre désormais sur l’encodage des messages du validateur et sur la question de savoir si la réutilisation de signatures a permis le drain de la trésorerie.
Questions fréquemment posées
-
Combien de NIGHT auraient été drainés du bridge ?
Environ 515 millions de NIGHT auraient été retirés de la trésorerie du bridge Cardano de Wanchain. Les tokens valaient près de $9 millions aux prix actuels.
-
Quelle vulnérabilité aurait pu permettre le drain de la trésorerie ?
Une première analyse pointe vers un encodage non injectif des messages signés dans le validateur TreasuryCheck, qui pourrait avoir permis des attaques par réutilisation de signatures.
-
Comment NIGHT a-t-il réagi à l’exploit rapporté ?
NIGHT a chuté de plus de 30% en intrajournalier, autour de $0.016, marquant un plus bas historique.
-
Qu’est-ce que NIGHT et quel est son lien avec Cardano ?
NIGHT est le token natif de Midnight, un projet blockchain axé sur la confidentialité incubé par Input Output, la société derrière Cardano.
-
Qu’examinent les enquêteurs dans le validateur du bridge ?
L’enquête se concentre sur l’encodage des messages du validateur TreasuryCheck et sur la question de savoir si sa conception a permis la réutilisation de signatures.
Crypto Rank News
Lookonchain
TheBlock
CoinTelegraph
Crypto News