Die Brücke, die das Ökosystem von Cardano mit der Datenschutz-Blockchain Midnight verbindet, wurde von einem Exploit heimgesucht, der rund 515 Millionen NIGHT-Tokens aus der Kasse abzog. Innerhalb weniger Stunden nach der Entdeckung fiel der Token im Tagesverlauf um mehr als 30 % auf etwa 0,016 $ und erreichte damit ein neues Allzeittief. Zum aktuellen Preis haben die gestohlenen Token einen Wert von etwa 9 Millionen US-Dollar. Der Originalbericht Die Phalcon-Überwachung von BlockSec zeigte den ungewöhnlichen Abfluss auf der Wanchain Cardano-Brücke auf und wies auf einen spezifischen Designfehler des Validators hin, den Angreifer wahrscheinlich ausgenutzt haben.
Wie der Exploit funktionierte
Erste Analysen deuten darauf hin, dass die Ursache in der nicht-injektiven Codierung signierter Nachrichten innerhalb des TreasuryCheck-Validators liegt. Diese Art der Verschlüsselung kann Angriffe zur Wiederverwendung von Signaturen ermöglichen, bei denen eine gültige Signatur für eine Transaktion wiederholt wird, um eine andere, nicht autorisierte Übertragung zu autorisieren. In Brückenarchitekturen, die auf Validatorsignaturen angewiesen sind, um kettenübergreifende Abhebungen zu bestätigen, kann ein einziger Fehler in der Nachrichtenkonstruktion das Vertrauensmodell vollständig zerstören.
Durch den Exploit wurde die Kasse der Brücke geleert, nicht die Geldbörsen einzelner Benutzer. Doch der indirekte Schlag kam schnell: Den Inhabern von NIGHT drohte eine sofortige Verwässerung und ein Ansturm auf den Ausstieg. Die Liquidität an dezentralen und zentralen Handelsplätzen nahm ab, da der Token auf ein noch nie dagewesenes Niveau abrutschte.
Das Rekordtief von NIGHT und was es bedeutet
NIGHT ist der native Token von Midnight, einer datenschutzorientierten Blockchain, die von Input Output (IO), dem Unternehmen hinter Cardano, entwickelt wurde. Das Projekt wurde als Confidential-Computing-Sidechain angepriesen, bei der Zero-Knowledge-Proofs Benutzerdaten schützen. Die Brückeninfrastruktur ist für den Transport von Vermögenswerten zwischen Cardano und Midnight von entscheidender Bedeutung, daher trifft der Exploit ein Kernstück des Interoperabilitätsdesigns. Der Zusammenbruch des Tokens macht deutlich, wie fragil die Liquidität sein kann, wenn eine Brücke – oft die primäre Ein- und Ausfahrt für den Vermögenswert eines kleineren Ökosystems – gefährdet ist.
Händler, die frühe Mitternachtszuteilungen vorgenommen haben, sitzen nun auf einer Position, die an einem Tag ein Drittel ihres Marktwerts verloren hat. Während die gestohlene Summe von 9 Millionen US-Dollar im Vergleich zu neunstelligen Bridge-Hacks aus früheren Zyklen bescheiden erscheinen mag, könnte der Vertrauensverlust das Projekt letztendlich mehr kosten.
Überbrücken Sie Risiken auf der wachsenden Fläche von Cardano
Der Zeitpunkt ist für das breitere Cardano-Ökosystem ungemütlich. Auch wenn die Entwickleraktivität im Netzwerk nach wie vor zu den stärksten in der Branche gehört – etwas BlockchainReporter hat kürzlich nachverfolgt– Die Brückenschicht stellt weiterhin eine ungelöste Angriffsfläche dar. Bridges sind nach wie vor die am häufigsten angegriffene Infrastruktur im Kryptobereich, und das Cardano-Ökosystem mit seiner wachsenden Zahl an Sidechains und verbundenen Netzwerken birgt dieses Risiko in sich.
Mit der Ausweitung der realen Asset-Tokenisierung ist die kettenübergreifende Sicherheit zu einem noch dringlicheren Thema geworden. Die neuesten Tokenisierungszahlen zeigen, dass der RWA-Wert in der Kette 20 Milliarden US-Dollar überschreitet, ein Meilenstein, der bedeutet, dass Bridges nicht mehr nur spekulative Token bewegen, sondern tokenisierte Aktien, Anleihen und Kredite. Ein Fehler bei der Wiederverwendung von Signaturen auf einer Brücke, der solche Vermögenswerte betrifft, hätte weitaus schwerwiegendere Folgen.
Der Fokus liegt vorerst auf dem Wanchain-Team und den Midnight-Entwicklern, um zu klären, ob Gelder eingefroren oder wiederhergestellt werden können und wie der Validierungscode gepatcht wird. Der Markt hat das Risiko inzwischen bereits neu bewertet. Die Wiederherstellungsaussichten von NIGHT hängen von einer transparenten Obduktion und einer überzeugenden technischen Sanierung ab. Bis dahin wird der Token wahrscheinlich unter einer Wolke der Unsicherheit gehandelt.
