Wanchainのカルダノ橋が攻撃被害、約5億1500万NIGHTトークン流出

NIGHTは急落後に持ち直し、チャールズ・ホスキンソン氏は今回の不正流出を踏まえ、クロスチェーンの安全性はレガシーブリッジから暗号学的証明に基づく設計へ移行すべきだと主張した。

BNB
ADA
KCS

要約

Wanchainのカルダノ―BNBチェーン間ブリッジは、ブリッジ化されたNIGHTを裏付けるカルダノ側のロックアドレスから約5億1500万NIGHTトークンが流出し、不正利用された。これによりNIGHTは一時、過去最安値に近い0.015ドルまで下落し、売りが集中した時点で流出資産の価値は約900万〜1000万ドルとみられた。その後、盗まれたトークンがレガシーブリッジ経由で売却される中で約43%下落した後、NIGHTは持ち直した。Wanchainは影響を受けたブリッジを停止して調査を開始し、Midnight Foundationは侵害がサードパーティーのブリッジ基盤に限定され、Midnightのプロトコル、バリデーターネットワーク、コンセンサスシステム、中核インフラ、カルダノ上のNIGHTスマートコントラクトには影響していないと説明した。BlockSecは初期分析として、TreasuryCheckバリデーターの署名済みメッセージのエンコーディングに欠陥があった可能性を指摘し、これにより過去に有効だった署名が異なる取引データで再利用された恐れがあるとした。チャールズ・ホスキンソン氏は、この事案はソフトウェアセキュリティー全般への圧力の高まりを浮き彫りにしたとし、バイナンス、クラーケン、KuCoin、Bybit、OKX、Gate、MEXCなど主要取引所が盗難資金の移動制限で連携する中、Midnightのようなシステムはブリッジ運営者やマルチシグを暗号学的証明に置き換えるべきだと主張した。

用語解説
  • レガシーブリッジ: ブロックチェーン間で資産を移動させるための旧来型のクロスチェーンシステムで、基盤ネットワークの外側にある運営者、バリデーター、スマートコントラクトに依存することが多い。
  • マルチシグ: 取引を実行する前に、複数の承認または署名を必要とする仕組み。
  • 暗号学的証明: 信頼できる仲介者に依存せず、ある条件が真であることを検証するための数学的手法。