Небәрі 3 мың токенге қол қойылған қолтаңба 203 миллион токен шығаруға айналды. 21 шілдеде хакерлер Cardano мен BNB Chain-ді байланыстыратын Wanchain көпірін дәл осылай айналып өтіп, шамамен 515 миллион NIGHT токенін, яғни шамамен $13 млн-ды алып кетті.
NIGHT — Cardano негізін қалаушы Чарльз Хоскинсон құрған, құпиялы транзакцияларға сұраныстың өсуіне жауап ретінде іске қосылған Midnight әріптес желісінің токені. Wanchain көпірі Cardano мен BNB Chain арасында активтерді, соның ішінде RLUSD тұрақты монетасын тасымалдайтын — және дәл осы көпірдің кодында олқылық табылды.
BlockSec Phalcon қауіпсіздік компаниясы шабуылды байт деңгейіне дейін талдады. Көпірдің TreasuryCheck валидаторы қол қойылған хабарламаны 14 айнымалы ұзындықтағы өрісті бөлгішсіз және ұзындығын көрсетпей тізбектеу арқылы құрастырған. Деректердің әртүрлі комбинациялары дәл бір байт тізбегі мен хешке сай келіп кеткен. Небәрі 3 110 NIGHT шығаруға рұқсат беретін заңды қолтаңба қайта пайдаланылып, 203 миллионнан астам токенді босатты — бұл 65 000 есе күшею дегенді білдіреді. Дәл осындай қайшылықтың алдын алатын Cardano-ның өз сериализация функциясы қолтаңба хешін құру кезінде мүлдем қолданылмаған.
NIGHT бағасы 30%-дан астам құлап, шамамен $0,016-0,019 деңгейінде тарихи минимумға жетті. Ұрланған токендер NIGHT-тың жалпы 24 млрд эмиссиясының шамамен 2%-ын құрайды, бірақ көпірдің қазынасын дерлік толығымен бос қалдырды. Wanchain көпірді дереу тоқтатып, тергеу бастады; Midnight қоры ұстаушыларды дереу тыныштандырды — оқиға тек үшінші тарап көпірінің инфрақұрылымымен шектелген және валидаторларға, консенсус механизміне немесе желінің негізгі протоколына тимеген деп мәлімдеді.
Бұл техникалық тұрғыдан дұрыс — Midnight желісінің өзі бұзылған жоқ. Бірақ көпірлер екінші жылы қатарынан мультичейн инфрақұрылымының ең әлсіз буыны болып қала береді: маусымда Humanity Protocol осындай эксплойттан $31 млн жоғалтқан, ал өткен аптада Ostium оракулынан $18 млн шығарылған. Шабуылдаушылар блокчейндердің өзін бұзудан гөрі, екі жүйе бір деректер форматына келісуге тиіс, бірақ әрдайым дұрыс келісе бермейтін тіс жерлерін іздеуге көбірек көшуде.
