- BlockSec đã liên kết việc khai thác với một lỗ hổng xác thực chữ ký bị nghi ngờ trong trình xác thực Kho bạc của Wanchain.
- Midnight cho biết vụ việc chỉ ảnh hưởng đến cơ sở hạ tầng cầu nối của Wanchain chứ không ảnh hưởng đến chuỗi khối Midnight.
- NIGHT giảm hơn 30% khi các nhà điều tra kiểm tra khoản lỗ kho bạc cây cầu trị giá 9 triệu đô la được báo cáo.
Một khai thác được báo cáo nhắm vào cầu nối Chuỗi Cardano-to-BNB của Wanchain đã tiêu tốn khoảng 515 triệu token NIGHT từ kho bạc của cầu nối. Công ty bảo mật chuỗi khối BlockSec cho biết cuộc điều tra sơ bộ của họ chỉ ra một lỗ hổng trong quy trình xác thực chữ ký của cây cầu, trong khi Midnight Foundation làm rõ rằng vụ việc không ảnh hưởng đến chính Midnight Network.
BlockSec xác định lỗ hổng xác thực chữ ký có thể xảy ra
Công ty bảo mật blockchain BlockSecđã báo cáovào ngày X vào ngày 21 tháng 7, những kẻ tấn công đã rút hết khoảng 515 triệu token NIGHT từ kho bạc cầu Cardano của Wanchain. Tài sản bị đánh cắp có giá trị khoảng 9 triệu USD dựa trên giá thị trường hiện hành trong vụ việc được báo cáo.
Theo BlockSec, lỗ hổng bị nghi ngờ tồn tại trong trình xác thực Kho bạc của bridge chịu trách nhiệm xác minh chữ ký giao dịch. Công ty nhấn mạnh rằng những phát hiện của họ vẫn còn sơ bộ trong khi các cuộc điều tra kỹ thuật vẫn tiếp tục.
Wanchain@wanchain_orgCầu Cardano được cho là đã bị tấn công, với ~515 triệu$ĐÊMthoát khỏi cầu kho bạc.
Cuộc điều tra ban đầu của chúng tôi cho thấy rằng nguyên nhân gốc rễ dường như là do mã hóa thông báo đã ký không nội xạ trong trình xác thực Kho bạc. Tin nhắn đã ký…https://t.co/bnWEnw3Dxc pic.twitter.com/PQFAN6lRn9
— BlockSec Phalcon (@Phalcon_xyz)Ngày 21 tháng 7 năm 2026
Trình xác thực được cho là đã xây dựng các thông báo đã ký bằng cách ghép 14 trường đổi quà có độ dài thay đổi mà không có dấu phân cách hoặc tiền tố độ dài.
Do đó, các kết hợp giá trị trường khác nhau có thể tạo ra các chuỗi byte giống hệt nhau và các hàm băm mật mã phù hợp.
Cấu trúc đó có thể cho phép kẻ tấn công sử dụng lại chữ ký hợp lệ hiện có cho các giao dịch trái phép trong các điều kiện cụ thể.KhốiSecđã xác minh phát hiện của mình sau khi kiểm tra mã byte hợp đồng thông minh Plutus V2 trên chuỗi và giải mã giao dịch khai thác.
Các nhà nghiên cứu nói thêm rằng việc sử dụng dữ liệu được tuần tự hóa với ranh giới trường rõ ràng sẽ ngăn chặn việc mã hóa thông báo mơ hồ.
Cách tiếp cận như vậy sẽ loại bỏ cơ hội sử dụng lại chữ ký thông qua việc kết hợp các trường bị thao túng trong quá trình xác thực giao dịch.
Nửa đêm xác nhận mạng lõi vẫn an toàn
Midnight Foundation đã phản hồi ngay sau khi có báo cáo về việc khai thác cầu nối xuất hiện trong ngành công nghiệp tiền điện tử. Nóđã nêusự cố vẫn bị cô lập đối với cơ sở hạ tầng cầu nối Cardano-to-BNB của Wanchain thay vì chuỗi khối của Midnight.
Theo nền tảng,Nửa đêmGiao thức, mạng xác thực, cơ chế đồng thuận và cơ sở hạ tầng cốt lõi của nó tiếp tục hoạt động bình thường mà không bị ảnh hưởng. Họ nói thêm rằng cuộc điều tra chỉ tập trung vào cơ sở hạ tầng cầu nối của bên thứ ba hỗ trợ chuyển giao NIGHT xuyên chuỗi.
Tổ chức này cũng xác nhận họ tiếp tục hợp tác với Wanchain khi nhà điều hành cầu điều tra việc khai thác được báo cáo. Cả hai bên đều chưa đưa ra kế hoạch khám nghiệm tử thi hoặc phục hồi kỹ thuật hoàn chỉnh tại thời điểm công bố.
Sự khác biệt này vẫn có ý nghĩa quan trọng vì các cầu nối chuỗi chéo hoạt động độc lập với chuỗi khối cơ bản đảm bảo an toàn cho các tài sản kỹ thuật số gốc. Do đó, các lỗ hổng ảnh hưởng đến cơ sở hạ tầng cầu nối không tự động chỉ ra lỗi trong mạng blockchain liên quan.
Khai thác cầu gây ra sự sụt giảm giá ĐÊM mạnh
Việc khai thác được báo cáo đã gây ra áp lực bán mạnh trên các thị trường tiền điện tử khi các nhà giao dịch phản ứng với việc kho bạc cạn kiệt.ĐÊMđã giảm hơn 30% trong vòng 24 giờ sau khi tiết lộ cuộc tấn công được báo cáo.
Wanchain đã ra mắt cầu nối Chuỗi Cardano-to-BNB vào ĐÊM trong tháng 12 năm 2025 để hỗ trợ chuyển tài sản xuyên chuỗi. Cây cầu khóa mã thông báo gốc trong khi phát hành tài sản được bao bọc tương đương để sử dụng trên các mạng blockchain được hỗ trợ.
Các cầu nối chuỗi chéo thường xuyên vẫn là mục tiêu hấp dẫn vì chúng đảm bảo nguồn tài sản kỹ thuật số đáng kể hỗ trợ phát hành mã thông báo được bao bọc. Do đó, những điểm yếu trong logic xác thực cầu nối đã nhiều lần dẫn đến tổn thất tiền điện tử đáng kể trên nhiều hệ sinh thái blockchain.
Các cuộc điều tra được báo cáokhai thácvẫn đang tiếp diễn, trong khi Wanchain vẫn chưa công bố lời giải thích chi tiết về lỗ hổng.
Cho đến lúc đó, toàn bộ tác động, các nỗ lực phục hồi tiềm năng và mọi biện pháp bảo mật bổ sung vẫn đang được xem xét.
Nguồn: Live Bitcoin News
Để lại một bình luận