Аналитики кибербезопасности из компании BlockSec зафиксировали успешный эксплойт кроссчейн-инфраструктуры Wanchain, обеспечивающей взаимодействие между блокчейнами Cardano и BNB Chain. В результате инцидента злоумышленник завладел внушительным объемом цифровых активов: порядка 515 миллионов токенов NIGHT, рыночная стоимость которых на момент атаки оценивалась примерно в 9 миллионов долларов.
Вектор атаки был направлен на критическую архитектурную уязвимость в смарт-контракте TreasuryCheck, написанном на языке Plutus V2. Ошибка в механизме верификации криптографических подписей позволила хакеру применить технику replay-атаки (повторного использования уже валидированных подписей). Это дало злоумышленнику возможность многократно инициировать несанкционированные операции вывода средств, обходя стандартные проверки безопасности.
Операция по хищению была проведена с пугающей скоростью: всего за девять минут атакующий инициировал четыре транзакции, полностью опустошив целевые пулы ликвидности. Вскоре после этого началась фаза реализации добычи: через децентрализованные биржи (DEX) в сети Cardano было продано около 300 миллионов украденных NIGHT.
Специалистам BlockSec удалось оперативно отследить перемещение средств, идентифицировав два ключевых кошелька, предположительно контролируемых взломщиком. На одном из адресов фиксируется активная ликвидация активов, тогда как второй продолжает удерживать значительный остаток похищенных средств, что оставляет регуляторам и разработчикам потенциальный рычаг для их заморозки.
