Крупная эксплуатация уязвимости в мосте, связанном с экосистемой Cardano, 20 июля обрушила токен NIGHT проекта Midnight до исторического минимума после того, как злоумышленник вывел около 515 миллионов токенов из инфраструктуры, управляемой Wanchain.
Токены были изъяты с адреса блокировки на стороне Cardano, обеспечивающего NIGHT, мост которого ведет к BNB Chain, в результате чего осталась лишь малая часть прежних резервов моста.
NIGHT упал более чем на 30% в ходе обвала и достиг рекордного минимума около $0,015. По ценам, близким к моменту распродажи, украденные активы стоили примерно от $9 до $10 миллионов.
Wanchain приостановил работу затронутого моста Cardano — BNB Chain и начал расследование инцидента.
Что стало причиной эксплуатации моста Midnight в Cardano?
Фирма по безопасности блокчейна BlockSec заявила, что ее предварительный анализ указывает на возможную проблему в кодировании подписанных сообщений валидатора TreasuryCheck, которая могла позволить повторно использовать ранее действительную подпись с другими данными транзакции.
Однако фирма подчеркнула, что расследование остается предварительным.
Фонд Midnight заявил, что взлом ограничился инфраструктурой стороннего моста и не затронул протокол Midnight, сеть валидаторов, систему консенсуса или основную инфраструктуру. Смарт-контракт NIGHT, работающий на Cardano, также продолжил функционировать.
Позже в Midnight сообщили, что Binance, Kraken, KuCoin, Bybit, OKX, Gate и MEXC присоединились к усилиям по ограничению перемещения украденных активов. Меры включали заморозку или ограничение счетов и адресов, связанных с инцидентом, внесение в черный список кошельков злоумышленника и приостановку депозитов и выводов NIGHT там, где это необходимо.
Реакция сузила доступ злоумышленника к крупным централизованным торговым площадкам после того, как сотни миллионов NIGHT были выведены из казначейства моста.
Основатель Cardano Чарльз Хоскинсон заявил, что организации по всей экосистеме создали «оперативный штаб» для мониторинга ситуации по мере ее развития, объединив Midnight, Input Output, Intersect и другие группы, участвовавшие в реагировании.
Хоскинсон сказал, что для установления «объективной истины» относительно сбоя и ответственности за инцидент потребуются аудиты.
Хоскинсон: риски мостов остаются за пределами основной защиты Cardano
Атака переключила внимание на часть криптостека, которую, по словам Хоскинсона, особенно трудно защитить, даже когда базовый блокчейн продолжает нормально работать.
«Мосты — самые уязвимые из всех этих атак в криптовалютном пространстве», — заявил Хоскинсон, утверждая, что кроссчейн-системы обычно зависят от источников проверки или доверия за пределами сетей, которые они соединяют.
В отличие от транзакций, остающихся в пределах одного блокчейна, мосты должны координировать действия между отдельными сетями. Это может потребовать внешних ретрансляторов, валидаторов, мультиподписных схем или смарт-контрактов, которые определяют, следует ли выпускать активы в целевой сети.
В результате эти платформы стали мишенями для злоумышленников, которые похитили более $2 миллиардов в криптовалюте из этих инфраструктур.
Тем временем Хоскинсон использовал инцидент для защиты давнего акцента Cardano на формальных методах, рецензировании и дизайне протоколов, что, по его словам, сокращает количество потенциальных векторов атак, доступных злоумышленникам.
Однако он воздержался от описания этих практик как полной защиты от злоумышленников.
Вместо этого Хоскинсон сравнил такой подход с 90% устойчивостью к смертельной болезни: вероятность вреда может быть существенно снижена, но возможность неудачи сохраняется. Он сказал:
«Быть на 90% устойчивым к смертельной болезни не означает, что вы невосприимчивы к ней. Это просто означает, что в большинстве случаев вы вряд ли заразитесь».
Это различие становится все более актуальным по мере того, как экосистема Cardano расширяется за пределы границ безопасности своей базовой сети.
Midnight временно приостановил погашение Glacier Drop в конце июня после того, как отдельный инцидент безопасности затронул некоторые кошельки Cardano, связанные с SecondFi. Фонд возобновил погашение 9 июля после того, как пришел к выводу, что его собственная инфраструктура и системы погашения не были затронуты.
Эксплойт Wanchain представляет собой другую уязвимость, но снова показывает, как потери, связанные с сервисами, построенными вокруг Cardano, могут возникать без сбоя в протоколе консенсуса Cardano.
Хоскинсон сказал, что ответ требует дополнительных уровней защиты, а не только полагаться на свойства безопасности базового блокчейна.
Он указал на будущие конструкции мостов, включающие рекурсивные или свернутые доказательства с нулевым разглашением, которые могли бы уменьшить зависимость от внешних источников валидации.
Эти системы можно комбинировать с такими мерами, как доверенные среды выполнения и средства контроля с мультиподписью, для создания дополнительных барьеров против несанкционированных переводов.
Он также выделил Midnight Passport — систему идентификации и избирательного раскрытия информации, которая могла бы позволить пользователям подтверждать право собственности на кошельки, не раскрывая публично всю свою личную информацию.
Эта возможность может стать полезной после взломов, когда восстановленные средства в конечном итоге должны быть возвращены законным владельцам. Процессы восстановления криптовалюты могут быть затруднены, если пользователи потеряли учетные данные или если право собственности невозможно легко установить без ущерба для конфиденциальности.
Хоскинсон сказал, что более надежные инструменты идентификации в конечном итоге могли бы поддерживать страховые продукты, покрывающие убытки от сбоев безопасности. Пользователи, которые могут подтвердить право собственности и соответствовать определенным стандартам безопасности, могли бы приобрести покрытие, обеспечивающее возмещение в случае эксплойта.
Эти идеи остаются частью долгосрочного развития Midnight, а не немедленным решением проблемы потерь Wanchain.
ADA игнорирует распродажу NIGHT: возвращение к $0,20 на горизонте
Несмотря на угрозу безопасности, ADA продемонстрировала совершенно иной результат, подорожав почти на 8%.
Данные CryptoSlate показали, что во вторник ADA торговалась около $0,175, достигнув примерно $0,177, что увеличило ее рост за последнюю неделю примерно до 11%.
Это движение вернуло отметку $0,20 в зону досягаемости после того, как токен провел большую часть недавнего спада ниже этого порога.
Расхождение предполагает, что трейдеры пока ограничили рыночные последствия эксплойта Wanchain мостом и NIGHT, а не применили ту же скидку к ADA.
ADA также выиграла от более широкого восстановления криптовалют. Биткоин снова поднялся выше $66 000, так как несколько крупных цифровых активов выросли, что помогло улучшить настроения после недель более низких цен.
Фирма по анализу блокчейна Santiment отметила, что это восстановление вывело 30-дневное отношение рыночной стоимости к реализованной стоимости Cardano обратно выше нуля, наряду с Биткоином, ETH и XRP.
Этот показатель измеряет, находятся ли инвесторы, приобретшие актив за определенный период, в среднем в прибыли или убытке. Положительное 30-дневное значение означает, что типичный покупатель за предыдущий месяц вернулся к нереализованной прибыли.
Для ADA этот сдвиг представляет собой заметное изменение по сравнению с июнем, когда данные Santiment показывали ее 30-дневный MVRV около минус 18%, что означало, что недавние покупатели были существенно в минусе.
Улучшение также создает потенциальный источник давления продавцов. Держатели, купившие во время спада, теперь могут выйти с прибылью, что дает им больше стимулов фиксировать прибыль, если восстановление потеряет импульс.
Santiment заявил, что последние показатели остаются ниже уровней, связанных с перегретым рынком, хотя движение выше нейтрального уровня уменьшает условия, которые ранее препятствовали краткосрочным продажам.
Ралли также произошло через три дня после того, как Cardano провел хардфорк van Rossem, переведя сеть на версию протокола 11.
Обновление расширило функциональность смарт-контрактов Plutus и ужесточило несколько правил реестра, сохранив блокчейн в эпохе Conway. Оно также было одобрено через ончейн-процесс управления Cardano с участием DReps, операторов стейк-пулов и Конституционного комитета.
Таким образом, ADA приближается к $0,20 при одновременном действии нескольких сил: более широкое восстановление криптовалют, недавний прогресс протокола и рынок, который пока отделил взлом Wanchain от базовой сети Cardano, а также растущий стимул для недавно прибыльных держателей продавать.
На момент публикации NIGHT восстановился примерно на 30% до $0,022, показав рост на 19% за 24 часа.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Oluwapelumi Adejumo
