Wanchain Cardano တံတား Exploit Drains 515M ည။

• BlockSec သည် အမြတ်ထုတ်ခြင်းအား Wanchain ၏ TreasuryCheck validator တွင် သံသယရှိထားသော လက်မှတ်အတည်ပြုချက်ချို့ယွင်းချက်နှင့် ချိတ်ဆက်ထားသည်။
• အဖြစ်အပျက်သည် သန်းခေါင်ယံ blockchain မဟုတ်ဘဲ Wanchain ၏တံတားအခြေခံအဆောက်အအုံကိုသာ ထိခိုက်ခဲ့ကြောင်း Midnight မှပြောကြားခဲ့သည်။
• စုံစမ်းစစ်ဆေးသူများသည် အစီရင်ခံတင်ပြထားသည့် ဒေါ်လာ ၉ သန်း တံတားဘဏ္ဍာရေးမြောင်းကို စုံစမ်းစစ်ဆေးမှုများကြောင့် ညပိုင်းတွင် ၃၀ ရာခိုင်နှုန်းကျော် ကျဆင်းခဲ့သည်။

Wanchain ၏ Cardano-to-BNB Chain တံတားအား ပစ်မှတ်ထား အမြတ်ထုတ်မှုတစ်ခုသည် တံတားဘဏ္ဍာတိုက်မှ ညဘက် တိုကင် ၅၁၅ သန်းခန့်ကို ထုတ်ယူခဲ့သည်။ Blockchain လုံခြုံရေးကုမ္ပဏီ BlockSec က ၎င်း၏ ပဏာမစုံစမ်းစစ်ဆေးမှုသည် တံတား၏ လက်မှတ်အတည်ပြုခြင်းလုပ်ငန်းစဉ်တွင် ချို့ယွင်းချက်ကို ထောက်ပြခဲ့ပြီး Midnight Foundation မှ အဆိုပါဖြစ်ရပ်သည် Midnight Network ကို မထိခိုက်စေကြောင်း ရှင်းလင်းပြောကြားခဲ့ပါသည်။

BlockSec သည် ဖြစ်နိုင်ချေရှိသော လက်မှတ်အတည်ပြုခြင်း ချို့ယွင်းချက်ကို ဖော်ထုတ်သည်။

Blockchain လုံခြုံရေးကုမ္ပဏီ BlockSec အစီရင်ခံပါတယ်။ တိုက်ခိုက်သူများသည် Wanchain ၏ Cardano တံတားဘဏ္ဍာတိုက်မှ NIGHT တိုကင်ပေါင်း 515 သန်းခန့်ကို ဇူလိုင် 21 ရက်နေ့တွင် ထုတ်ယူခဲ့သည်။ ခိုးယူခံရသည့် ပိုင်ဆိုင်မှုများမှာ အခင်းဖြစ်ပွားစဉ် ကာလပေါက်ဈေးပေါ်မူတည်၍ အကြမ်းဖျင်းအားဖြင့် အမေရိကန်ဒေါ်လာ ၉ သန်းခန့် ရှိကြောင်း သိရသည်။

BlockSec ၏အဆိုအရ၊ ငွေလွှဲလက်မှတ်အတည်ပြုခြင်းအတွက်တာဝန်ရှိသောတံတား၏ TreasuryCheck validator တွင်သံသယဖြစ်ဖွယ်အားနည်းချက်ရှိနေပါသည်။ နည်းပညာဆိုင်ရာ စုံစမ်းစစ်ဆေးမှုများ ဆက်လက်လုပ်ဆောင်နေချိန်တွင် ၎င်း၏တွေ့ရှိချက်သည် ပဏာမသာဖြစ်ကြောင်း ကုမ္ပဏီက အလေးပေးပြောကြားခဲ့သည်။

Wanchain @wanchain_org ~515M ရှိသည့် Cardano တံတားကို တိုက်ခိုက်ခဲ့ကြောင်း သတင်းရရှိပါသည်။ $NIGHT တံတား ဘဏ္ဍာတိုက်မှ ထုတ်ယူသည်။

ကျွန်ုပ်တို့၏ကနဦးစုံစမ်းစစ်ဆေးမှုသည် TreasuryCheck validator တွင် ထိုးသွင်းခြင်းမဟုတ်သော မက်ဆေ့ချ်ကုဒ်လုပ်ခြင်းဖြစ်ပုံရသည်။ လက်မှတ်ရေးထိုးထားသော မက်ဆေ့ချ်… https://t.co/bnWEnw3Dxc pic.twitter.com/PQFAN6lRn9

– BlockSec Phalcon (@Phalcon_xyz) ဇူလိုင် ၂၁၊ ၂၀၂၆

ခွဲထွက်များ သို့မဟုတ် အရှည်ရှေ့ဆက်များ မပါဘဲ ကွဲပြားနိုင်သော အလျား-အလျား ဆယ့်လေးခုကို ပေါင်းစည်းခြင်းဖြင့် အတည်ပြုသူသည် လက်မှတ်ရေးထိုးထားသော မက်ဆေ့ဂျ်များကို ဖန်တီးပေးသည်ဟု သတင်းရရှိပါသည်။

ထို့ကြောင့်၊ မတူညီသောနယ်ပယ်တန်ဖိုးများ၏ ပေါင်းစပ်မှုများသည် တူညီသော byte စာကြောင်းများနှင့် ကိုက်ညီသော cryptographic hash များကို ထုတ်လုပ်နိုင်သည်။

ထိုဖွဲ့စည်းပုံသည် သတ်သတ်မှတ်မှတ်အခြေအနေများအောက်တွင် တရားဝင်ခွင့်ပြုချက်မရှိဘဲ ငွေပေးငွေယူများအတွက် ရှိပြီးသား တရားဝင်လက်မှတ်ကို ပြန်လည်အသုံးပြုခွင့်ပေးနိုင်သည်။ BlockSec on-chain Plutus V2 စမတ် ကန်ထရိုက် bytecode နှင့် exploit အရောင်းအ၀ယ်ကို ကုဒ်လုပ်ခြင်းတို့ကို ဆန်းစစ်ပြီးနောက် ၎င်း၏တွေ့ရှိချက်များကို အတည်ပြုခဲ့သည်။

တိကျပြတ်သားသောနယ်ပယ်နယ်နိမိတ်များနှင့်အတူ အတွဲလိုက်ဒေတာများကို အသုံးပြုခြင်းဖြင့် မရှင်းလင်းသော မက်ဆေ့ချ်ကို ကုဒ်လုပ်ခြင်းကို တားဆီးနိုင်မည်ဖြစ်ကြောင်း သုတေသီများက ပြောကြားခဲ့သည်။

ထိုသို့သောချဉ်းကပ်မှုသည် ငွေပေးငွေယူတရားဝင်စဉ်အတွင်း ကြိုးကိုင်ထားသော အကွက်ပေါင်းစပ်မှုများမှတစ်ဆင့် လက်မှတ်ပြန်လည်အသုံးပြုရန် အခွင့်အလမ်းများကို ဖယ်ရှားပေးမည်ဖြစ်သည်။

Midnight သည် Core Network သည် လုံခြုံနေဆဲဖြစ်ကြောင်း အတည်ပြုသည်။

Cryptocurrency နယ်ပယ်တစ်လျှောက်တွင် တံတားအသုံးပြုမှုဆိုင်ရာ အစီရင်ခံစာများ ထွက်ပေါ်လာပြီးနောက် မကြာမီတွင် Midnight Foundation မှ တုံ့ပြန်ခဲ့သည်။ အဲဒါ ဖော်ပြခဲ့သည်။ အဖြစ်အပျက်သည် Midnight's blockchain ထက် Wanchain ၏ Cardano-to-BNB တံတားအခြေခံအဆောက်အအုံတွင် သီးခြားတည်ရှိနေခဲ့သည်။

ဖောင်ဒေးရှင်းအရ၊ ညသန်းခေါင်'s protocol, validator network, consensus mechanism, and core infrastructure တို့သည် အလျှော့အတင်းမရှိဘဲ ပုံမှန်အတိုင်း ဆက်လက်လည်ပတ်နေပါသည်။ စုံစမ်းစစ်ဆေးရေးအဖွဲ့သည် ကွင်းဆက်ဖြတ်ကျော် NIGHT လွှဲပြောင်းမှုများကို ပံ့ပိုးပေးသည့် ပြင်ပအဖွဲ့အစည်း တံတားအခြေခံအဆောက်အအုံအပေါ် သီးသန့်အာရုံစိုက်ထားကြောင်း ၎င်းကဆိုသည်။

တံတားအော်ပရေတာသည် သတင်းထုတ်ခံရမှုအား စုံစမ်းစစ်ဆေးနေချိန်တွင် Wanchain နှင့် ဆက်လက်လုပ်ဆောင်နေကြောင်း အဖွဲ့အစည်းက အတည်ပြုခဲ့သည်။ ထုတ်ဝေသည့်အချိန်တွင် မည်သည့်ပါတီကမှ နည်းပညာဆိုင်ရာ ကုသမှုခံယူခြင်း သို့မဟုတ် ပြန်လည်ထူထောင်ရေးအစီအစဥ်ကို အပြည့်အစုံထုတ်ပြန်ထားခြင်းမရှိပါ။

ကွင်းဆက်ဖြတ်ကျော်တံတားများသည် မူရင်းဒစ်ဂျစ်တယ်ပိုင်ဆိုင်မှုများကို လုံခြုံစေမည့် အခြေခံ blockchain မှ သီးခြားလုပ်ဆောင်သောကြောင့် ဤထူးခြားချက်မှာ သိသာထင်ရှားပါသည်။ ထို့ကြောင့်၊ တံတားအခြေခံအဆောက်အအုံအပေါ်သက်ရောက်သောအားနည်းချက်များသည်ဆက်စပ် blockchain ကွန်ရက်အတွင်းပျက်ကွက်မှုများကိုအလိုအလျောက်ညွှန်ပြခြင်းမရှိပါ။

Bridge Exploit သည် Sharp NIGHT ဈေးနှုန်းကျဆင်းမှုကို အစပျိုးသည်။

အစီရင်ခံထားသော အမြတ်ထုတ်မှုသည် ကုန်သည်များ ဘဏ္ဍာတိုက်မှ တုံ့ပြန်မှုကြောင့် cryptocurrency စျေးကွက်များတစ်လျှောက် ပြင်းထန်သောရောင်းချမှုဖိအားကို ဖြစ်ပေါ်စေခဲ့သည်။ ည အစီရင်ခံချက်ထုတ်ပြန်ပြီးနောက် နှစ်ဆယ့်လေးနာရီအတွင်း 30% ကျော် ကျဆင်းသွားခဲ့သည်။

Wanchain သည် ကွင်းဆက်ပိုင်ဆိုင်မှုလွှဲပြောင်းမှုများကို ပံ့ပိုးပေးရန်အတွက် 2025 ခုနှစ် ဒီဇင်ဘာလအတွင်း ညအတွက် Cardano-to-BNB ကွင်းဆက်တံတားကို ဖွင့်လှစ်ခဲ့သည်။ ပံ့ပိုးထားသော blockchain ကွန်ရက်များတစ်လျှောက် အသုံးပြုရန်အတွက် ညီမျှသောထုပ်ပိုးထားသောပိုင်ဆိုင်မှုများကို ထုတ်ပေးနေစဉ် တံတားသည် မူလတိုကင်များကို လော့ခ်ချသည်။

ကွင်းဆက်တံတားများသည် ထုပ်ပိုးထားသော တိုကင်ထုတ်ပေးမှုကို ပံ့ပိုးပေးသည့် ဒစ်ဂျစ်တယ်ပိုင်ဆိုင်မှုအများအပြားကို လုံခြုံစေသောကြောင့် ၎င်းတို့သည် ဆွဲဆောင်မှုရှိသော ပစ်မှတ်များအဖြစ် မကြာခဏတည်ရှိနေပါသည်။ အကျိုးဆက်အနေဖြင့်၊ ပေါင်းကူးအတည်ပြုခြင်းဆိုင်ရာယုတ္တိဗေဒဆိုင်ရာအားနည်းချက်များသည် blockchain ဂေဟစနစ်များစွာတစ်လျှောက်တွင် သိသာထင်ရှားသော cryptocurrency ဆုံးရှုံးမှုများကို ထပ်ခါတလဲလဲဖြစ်စေခဲ့သည်။

စုံစမ်း စစ်ဆေးမှုများ ပြုလုပ်ခဲ့ကြောင်း သိရသည်။ အမြတ်ထုတ်သည်။ Wanchain သည် အားနည်းချက်၏ အသေးစိတ်ရှင်းလင်းချက်ကို ထုတ်ပြန်ခြင်းမရှိသေးသော်လည်း ဆက်လက်လုပ်ဆောင်နေဆဲဖြစ်သည်။

ထိုအချိန်အထိ အပြည့်အဝအကျိုးသက်ရောက်မှု၊ ပြန်လည်ထူထောင်ရေးကြိုးပမ်းမှုများနှင့် နောက်ထပ်လုံခြုံရေးအစီအမံများကို ပြန်လည်သုံးသပ်နေဆဲဖြစ်သည်။