Sàn giao dịch đóng băng chuyển NIGHT sau vụ hack rút 13 triệu USD từ Wanchain

Khoảng 515 triệu NIGHT, trị giá khoảng 13 triệu USD, đã bị đánh cắp từ cầu nối do Wanchain vận hành giữa Cardano và BNB Chain, khiến nhiều sàn tạm dừng nạp rút token này.

Vụ việc kéo giá NIGHT giảm khoảng 30% xuống mức thấp kỷ lục 0,016 USD. Hiện Wanchain đã đưa cầu nối xuống offline và các sàn lớn đang phối hợp với Midnight Foundation để hạn chế tác động.

Giao dịch nạp rút NIGHT bị tạm dừng trên nhiều sàn

Nhiều sàn giao dịch đã đóng tạm thời chức năng nạp và rút NIGHT sau vụ tấn công cầu nối Wanchain. KuCoin, Kraken, Binance, Bybit, OKX và MEXC đều đang phối hợp với Midnight Foundation để xử lý ảnh hưởng.

Wanchain đã phát đi cảnh báo bảo mật trên X và cho biết đang điều tra sự cố, đồng thời đưa cầu nối xuống để ngăn rủi ro lan rộng. Đây là bước phản ứng trực tiếp nhằm hạn chế thêm tổn thất cho người nắm giữ token bridged.

Khoảng 515 triệu NIGHT đã bị rút bằng một chữ ký hợp lệ bị tái sử dụng

BlockSec Phalcon cho biết nguyên nhân có thể liên quan đến cách cầu nối tạo thông điệp mà các validator phải ký. Lỗ hổng nằm ở TreasuryCheck validator, nơi 14 trường dữ liệu có độ dài thay đổi được ghép thành một chuỗi duy nhất mà không có dấu phân tách hay chỉ dấu độ dài.

Cách thiết kế này khiến nhiều tổ hợp giá trị khác nhau có thể tạo ra cùng bytes và cùng hash, từ đó cho phép tái sử dụng chữ ký. Một chữ ký hợp lệ từng được dùng để chuyển 3.110 NIGHT, nhưng sau đó bị kẻ tấn công dùng lại để lấy hơn 203 triệu NIGHT trong một giao dịch.

Midnight network chưa bị ảnh hưởng

Midnight Foundation cho biết sự cố chỉ liên quan đến cầu nối và không ảnh hưởng đến mạng Midnight. Token NIGHT bị tác động là phần được bắc cầu trên Cardano và BNB Chain, còn token trên hạ tầng Midnight vẫn không bị ảnh hưởng.

Việc tách bạch này quan trọng vì nó giúp xác định phạm vi rủi ro sau sự cố. Tuy vậy, thị trường vẫn đang chờ Wanchain công bố cách khắc phục lỗi và khả năng thu hồi tài sản nếu có.

Wanchain đã hoạt động hơn 8 năm mà chưa gặp vụ việc tương tự

Wanchain cho biết đây là sự cố chưa từng xảy ra trong hơn 8 năm vận hành các cầu nối xuyên chuỗi trên hàng chục blockchain. Dữ liệu hiện có chưa cho thấy thêm chi tiết về khả năng phục hồi hay phương án xử lý cuối cùng.

Trong ngắn hạn, nhà đầu tư sẽ tiếp tục theo dõi tiến trình điều tra, tình trạng mở lại nạp rút và phản ứng của các sàn đối với NIGHT. Thanh khoản của token này cũng đã giảm mạnh trong lúc thị trường chờ thông báo chính thức tiếp theo.

Tổng kết

Sự cố cầu nối Wanchain đã kéo theo việc tạm dừng nạp rút NIGHT trên nhiều sàn, đồng thời làm giá token này giảm mạnh. Hiện trọng tâm vẫn là nguyên nhân kỹ thuật của lỗ hổng và cách hệ thống sẽ được khắc phục.