به گزارش بازار، طبق گزارش شرکت امنیت بلاک چین بلاک سک (BlockSec)، در این نفوذ امنیتی حدود ۵۱۵ میلیون توکن نایت (NIGHT) از خزانه سمت کاردانو خارج شده است. این داراییها در زمان وقوع حادثه ارزشی معادل ۹ میلیون دلار داشتند و بلافاصله منجر به فشار فروش سنگین در بازار شدند.
در پی انتشار این خبر، قیمت نایت در کمتر از ۲۴ ساعت بیش از ۳۰ درصد سقوط کرد. تحلیلهای اولیه نشان میدهد که نقص در اعتبارسنج بخش خزانه عامل اصلی این حمله امنیتی بوده است. بنیاد میدنایت (Midnight Foundation) در بیانیهای اعلام کرد که این حادثه مربوط به زیرساختهای شخص ثالث وان چین بوده و خود شبکه اصلی میدنایت یا پروتکل کاردانو دچار هیچگونه آسیب یا نقص فنی نشدهاند.
علت فنی آسیبپذیری در پل وان چین
کارشناسان بلاک سک معتقدند نحوه ساخت پیامهای امضا شده در اعتبارسنج این پل دارای ایراد ساختاری بوده است. ظاهراً این سیستم ۱۴ فیلد با طولهای متفاوت را بدون جداکننده مشخص با هم ترکیب میکرده که اجازه میداده دادههای متفاوت، امضای یکسانی تولید کنند. این نقص امکان «حمله بازیافت امضا» را فراهم کرده و هکر توانسته با سازماندهی مجدد مقادیر، تراکنشهای غیرمجاز را به تایید برساند.
بنیاد میدنایت در حساب کاربری رسمی خود گفت: این حادثه تنها به پل وان چین محدود شده و شامل خود شبکه میدنایت نمیشود. پروتکل، اعتبارسنجها و سیستم اجماع ما طبق روال عادی به فعالیت خود ادامه میدهند.
نظر شما