حمله هکری به پل وان چین؛ ۹ میلیون دلار ارز NIGHT به سرقت رفت
پل بلاک چینی وان چین (Wanchain) که شبکههای کاردانو (Cardano) و بیانبی چین (BNB Chain) را به هم متصل میکند، هدف یک حمله سایبری قرار گرفت.
طبق گزارش شرکت امنیت بلاک چین بلاک سک (BlockSec)، در این نفوذ امنیتی حدود ۵۱۵ میلیون توکن نایت (NIGHT) از خزانه سمت کاردانو خارج شده است. این داراییها در زمان وقوع حادثه ارزشی معادل ۹ میلیون دلار داشتند و بلافاصله منجر به فشار فروش سنگین در بازار شدند.
در پی انتشار این خبر، قیمت نایت در کمتر از ۲۴ ساعت بیش از ۳۰ درصد سقوط کرد. تحلیلهای اولیه نشان میدهد که نقص در اعتبارسنج بخش خزانه عامل اصلی این حمله امنیتی بوده است. بنیاد میدنایت (Midnight Foundation) در بیانیهای اعلام کرد که این حادثه مربوط به زیرساختهای شخص ثالث وان چین بوده و خود شبکه اصلی میدنایت یا پروتکل کاردانو دچار هیچگونه آسیب یا نقص فنی نشدهاند.
علت فنی آسیبپذیری در پل وان چین
کارشناسان بلاک سک معتقدند نحوه ساخت پیامهای امضا شده در اعتبارسنج این پل دارای ایراد ساختاری بوده است. ظاهراً این سیستم ۱۴ فیلد با طولهای متفاوت را بدون جداکننده مشخص با هم ترکیب میکرده که اجازه میداده دادههای متفاوت، امضای یکسانی تولید کنند. این نقص امکان «حمله بازیافت امضا» را فراهم کرده و هکر توانسته با سازماندهی مجدد مقادیر، تراکنشهای غیرمجاز را به تایید برساند.
بنیاد میدنایت در حساب کاربری رسمی خود گفت:
این حادثه تنها به پل وان چین محدود شده و شامل خود شبکه میدنایت نمیشود. پروتکل، اعتبارسنجها و سیستم اجماع ما طبق روال عادی به فعالیت خود ادامه میدهند.
لطفا در صورت مشاهده دیدگاههای حاوی توهین و فحاشی یا خلاف عرف جامعه با گزارش سریع آنها، به ما در حفظ سلامت بستر ارتباطی کاربران کمک کنید.