Взлом кроссчейн-моста Wanchain на сумму $9 млн

Кроссчейн-мост Wanchain, который связывает сети Cardano и BNB Chain, стал жертвой хакерской атаки, о чем сообщила команда BlockSec. Хакер сумел похитить приблизительно 515 миллионов токенов NIGHT, что эквивалентно убытку около $9 миллионов. Взлом произошел из-за критической уязвимости в механизме проверки цифровых подписей валидатора TreasuryCheck, основанного на технологии Plutus V2. Эта уязвимость позволила атакующему повторно использовать уже подтвержденные подписи, что открыло возможность для несанкционированных транзакций. Злоумышленник вывел похищенные активы всего за девять минут, совершив четыре транзакции. После этого он реализовал около 300 миллионов токенов NIGHT через децентрализованные биржи в сети Cardano. Команда BlockSec выявила два адреса, предположительно связанные с хакером: на одном из них были зафиксированы продажи похищенных токенов, а на другом все еще хранится значительное количество NIGHT. Представители Midnight Foundation уверили, что основная сеть проекта не пострадала, и уязвимость затронула лишь инфраструктуру кроссчейн-моста Wanchain, в то время как сеть Midnight продолжает функционировать в нормальном режиме. Напомним, что ранее протокол криптокредитования Bonzo Lend на базе Hedera сообщил о потере примерно $9,05 миллионов в результате манипуляций с ценой токена SAUCE.