A Phalcon, da BlockSec, afirmou que a ponte Cardano da Wanchain terá sido explorada, drenando cerca de 515 milhões de NIGHT da tesouraria da ponte. Aos preços atuais, os tokens valem cerca de 9 milhões de dólares.
Porque é importante
A análise inicial aponta para uma codificação não injetiva de mensagens assinadas no validador TreasuryCheck. A alegada falha pode permitir que assinaturas sejam reutilizadas entre mensagens, enfraquecendo o processo de autorização que protege os fundos da tesouraria.
NIGHT é o token nativo da Midnight, um projeto blockchain focado na privacidade incubado pela Input Output, a empresa por trás da Cardano. O incidente toca, por isso, em infraestrutura que liga dois ecossistemas blockchain estreitamente relacionados.
Impacto no mercado
A NIGHT caiu mais de 30% intradiário para cerca de $0.016 após o exploit reportado, atingindo um mínimo histórico. A investigação centra-se agora na codificação de mensagens do validador e em saber se a reutilização de assinaturas permitiu o drenagem da tesouraria.
Perguntas frequentes
-
Quanto NIGHT terá sido drenado da ponte?
Cerca de 515 milhões de NIGHT terão sido removidos da tesouraria da ponte Cardano da Wanchain. Aos preços atuais, os tokens valiam cerca de 9 milhões de dólares.
-
Que vulnerabilidade pode ter permitido a drenagem da tesouraria?
A análise inicial aponta para uma codificação não injetiva de mensagens assinadas no validador TreasuryCheck, que pode ter permitido ataques de reutilização de assinaturas.
-
Como reagiu a NIGHT ao exploit reportado?
A NIGHT caiu mais de 30% intradiário para cerca de $0.016, marcando um mínimo histórico.
-
O que é a NIGHT e como está ligada à Cardano?
NIGHT é o token nativo da Midnight, um projeto blockchain focado na privacidade incubado pela Input Output, a empresa por trás da Cardano.
-
O que estão os investigadores a analisar no validador da ponte?
A investigação está focada na codificação de mensagens do validador TreasuryCheck e em saber se o seu desenho permitiu a reutilização de assinaturas.
Crypto Rank News
Lookonchain
TheBlock
CoinTelegraph
CoinDesk