У «самого надёжного криптомоста» украли токены примерно на $10 млн.

Криптомост Wanchain нужен для переноса монет между Cardano и BNB Chain. Оригинальные токены запираются в хранилище, после чего в другой сети выпускаются их копии.
20 июля кто-то заставил хранилище отдать 515,2 млн NIGHT. Четыре операции за восемь минут. Сеть Midnight при этом осталась цела, взломали именно сторонний сервис Wanchain.

Часть украденных токенов преступник уже обменял и получил другие монеты примерно на $6,1 млн. Сколько денег удалось окончательно вывести, пока неизвестно.

По разбору BlockSec, программа записывала 14 разных параметров подряд, без разделителей.
Условно, комбинации «12 и 3» и «1 и 23» превращались для неё в одинаковую строку «123». Этим воспользовался хакер: подсунул другую команду, сохранив подходящую цифровую подпись, и хранилище послушно выдало токены. А Wanchain годами рассказывал про «идеальный рекорд в $0 взломов». На проверку Cardano-моста дополнительно потратили 250 000 ADA.

Нам продавали сложную защиту, десятки узлов и дорогой аудит, а деньги вынесли через ошибку уровня неправильно заполненной таблицы.
Восемь лет безопасности

@skamshot