توکن NIGHT شب قبل به طور چشمگیری کاهش یافت پس از اینکه نفوذ در پل وانشین منجر به تخلیه ۵۱۵ میلیون توکن NIGHT به ارزش حدود ۱۳.۲ میلیون دلار شد، بر اساس مدارک تایید شده و منابع پروژه.
این حادثه مربوط به نقص در استفاده مجدد از امضا بود که به زیرساخت پل میانزنجیرهای آسیب زد. وانشین پس از این نفوذ مسیر پلیffected را متوقف کرد، در حالی که توکن NIGHT با واکنش شدیدی در بازار مواجه شد و معاملهگران خسارت را ارزیابی کردند.
توجه مهم این است که این نفوذ مربوط به پل بود، نه بههمریختگی لایه پایه کاردانو یا زیرساخت اعتبارسنجی Midnight.
این موضوع مهم است چون شکستهای پلهای میانزنجیرهای میتوانند توکنهای اکوسیستم را تحت تاثیر قرار دهند حتی زمانی که زنجیرههای پایه امن باقی میمانند. خسارت اغلب از طریق اختلال در نقدینگی، کاهش اعتماد و شک در مورد امکان مسدود کردن، بازیابی یا جذب توکنهای سرقتشده توسط بازار بروز میکند.
نفوذ در پل وانشین منجر به تخلیه ۵۱۵ میلیون توکن NIGHT به ارزش حدود ۱۳.۲ میلیون دلار شد.
پس از این حادثه، توکن NIGHT حدود ۳۰٪ افت کرد.
این نفوذ بر زیرساختهای پل تاثیر گذاشت، نه بر نودهای اعتبارسنجی کاردانو یا Midnight.
چرا نفوذهای پل همچنان آسیب میزنند؟
پلها یکی از آسیبپذیرترین لایههای زیرساختی در حوزه ارزهای دیجیتال هستند.
آنها داراییها را بین زنجیرهها متصل میکنند ولی این اتصال اغلب بر اساس سیستمهای امضا، اعتبارسنجها، ریلِرها، داراییهای پیچیده شده، فرضیات مربوط به نگهداری یا منطق قرارداد هوشمند است. اگر حتی یکی از این قسمتها نقص داشته باشد، مهاجمان میتوانند سریع حرکت کنند.
در این مورد، مدارک تایید شده نشان میدهند که نقص در استفاده مجدد از امضا بوده است.
این نوع مشکل میتواند بسیار آسیبزننده باشد چون بر مجوزدهی تاثیر میگذارد. اگر مهاجمان بتوانند امضاها را دوباره استفاده یا دستکاری کنند، ممکن است انتقالهایی را فعال کنند که نباید معتبر باشند.
در نتیجه، مقدار زیادی NIGHT از طریق مسیر پل جابجا شد.
حتی اگر زنجیرههای لایه ۱ زیرساخت امن باقی بمانند، داراییها هنوز آسیبمیبینند چون نقدینگی پل جزئی از ساختار بازار است. کاربران نگران هستند که آیا توکنها میتوانند بهراحتی در سراسر اکوسیستمها منتقل شوند یا نه. اگر اعتماد شکسته شود، نقدینگی میتواند سریع خشک شود.
شبکه Midnight و کاردانو سطح حمله متفاوتی دارند
ارتباط این نفوذ با کاردانو نیاز به توضیح دقیق دارد.
Midnight با اکوسیستم کاردانو مرتبط است و مسیرهای تاثیردیده مربوط به کاردانو بودند. اما مدارک تایید میگویند که این حادثه به قراردادهای هوشمند پل و زیرساختهای میانزنجیرهای مربوط است، نه نودهای اعتبارسنجی لایه ۱ کاردانو.
این تفاوت برای مخاطبین مهم است.
یک نفوذ در پل میتواند داراییهایی مرتبط با یک زنجیره را درگیر کند بدون اینکه نشان دهد زنجیره خودش آسیب دیده است. در بازارهای ارز دیجیتال، این جزئیات اغلب مخدوش میشوند، بهخصوص زمانی که قیمت توکنها سریع کاهش مییابد.
همین موضوع برای Midnight نیز صدق میکند.
کاهش قیمت توکن بعد از یک نفوذ الزاما به معنی شکست کامل شبکه نیست، بلکه بازار در حال ارزیابی مجدد ریسک مرتبط با نقدینگی، قرارگیری در معرض پل و احتمال بازیابی است.
اما تصور عمومی اهمیت دارد. زمانی که نفوذ قابل توجهی به یک اکوسیستم توکن وارد میشود، معاملهگران معمولاً ابتدا قرارگیری در معرض ریسک را کاهش میدهند و سپس جزئیات فنی را بررسی میکنند.
اعتماد بازار به پاسخها بستگی دارد
برای NIGHT، مرحله بعدی بستگی دارد به نحوه واکنش تیمهای وانشین و اکوسیستمهای مرتبط در فرآیند بازیابی.
کاربران میخواهند بدانند آیا مسیرهای تحت تاثیر همچنان متوقف باقی میمانند، آیا توکنهای سرقتشده قابل ردیابی هستند، آیا پولها قابل بازیابی هستند، و چه تغییراتی قبل از از سرگیری عملیات پل انجام خواهد شد.
بازار همچنین نیازمند وضوح در مورد عرضه توکن است.
اگر مقدار زیادی از NIGHT سرقتشده وارد چرخه شود یا از طریق صرافیها جابجا گردد، معاملهگران نگران فشار فروش خواهند بود. اگر امکان مسدود کردن، بازیابی یا کنترل این توکنها باشد، اعتماد سریعتر بازمیگردد.
این امر باعث اهمیت ارتباطات پس از حادثه است.
نفوذ فنی آسیبزننده است، اما پاسخ مبهم وضعیت را بدتر میکند. یک جدول زمانی مشخص، شواهد تراکنش، طرح کاهش ریسک و چارچوب جبران خسارت میتواند به بازسازی اعتماد کمک کند.
درس بزرگتر درباره ریسک میانزنجیرهای
حادثه Midnight/Wanchain یادآور دیگری است که راحتی در انتقال داراییها بین زنجیرهها با ریسک همراه است.
کاربران میخواهند داراییها آزادانه در اکوسیستمها انتقال یابند، پروژهها به نقدینگی گستردهتر نیاز دارند، برنامههای مالی غیرمتمرکز به دسترسی چندزنجیرهای نیاز دارند. اما هر پل، لایهای از فرضیات و نقاط شکست پتانسیل را اضافه میکند.
این به معنای بیفایده بودن پلها نیست، بلکه اهمیت مدل امنیتی آنها را نشان میدهد.
مدیریت امضا، مدیریت کلید، طراحی اعتبارسنج، کیفیت حسابرسی، نظارت و کنترلهای اضطراری همگی تعیین میکنند که آیا یک پل میتواند در برابر شرایط خصمانه مقاومت کند.
برای معاملهگران، ریسک پل باید جزو ریسکهای توکن محسوب شود.
اگر توکنی شدیداً به نقدینگی میانزنجیرهای وابسته باشد، حادثه در پل میتواند بر قیمت تأثیر بگذارد حتی اگر پروتکل بومی سالم باقی بماند. همین اتفاق در این مورد رخ داد.
آزمون بعدی Midnight تنها بازیابی فنی نیست، بلکه اعتماد کاربران به اینکه مسیر میانزنجیرهای دوباره قابل اعتماد است، نیز هست.
این مقاله بر اساس بیانیه عمومی وانشین و دادههای تراکنش کاردانو است.
این مقاله توسط تیم خبری نوشته شده و توسط ساموئل ری ویرایش شده است.
