30 تیر 1405

3 دقیقه

متوسط

تحلیل قیمت ارز دیجیتال کاردانو (ADA) امروز + نمودار تکنیکال و تحلیل فاندامنتال آدا

هک ۱۳ میلیون دلاری پل وان‌چین و سقوط توکن NIGHT: بررسی کامل حفره امنیتی در اکوسیستم کاردانو

در تاریخ ۲۱ جولای ۲۰۲۶، دنیای بلاک‌چین با خبری تکان‌دهنده روبرو شد: پل میان‌زنجیره‌ای وان‌چین (Wanchain) که شبکه‌های کاردانو و بی‌ان‌بی (BNB Chain) را به هم متصل می‌کرد، مورد حمله قرار گرفت. این حادثه که منجر به خروج میلیون‌ها دلار سرمایه شد، بار دیگر زنگ خطر را درباره امنیت پل‌های ارز دیجیتال به صدا درآورد.

جزئیات سرقت و تأثیر بر بازار

در این حمله گسترده، هکرها موفق شدند حدود ۵۱۵ میلیون توکن NIGHT را به ارزش تقریبی ۱۳ میلیون دلار از خزانه پل خارج کنند. به محض انتشار این خبر، قیمت توکن NIGHT با ریزشی شدید و بیش از ۳۰ درصدی مواجه شد و به رکورد پایین ۰.۰۱۶ دلار سقوط کرد. تیم وان‌چین برای جلوگیری از خسارات بیشتر، بلافاصله پل را از دسترس خارج کرد تا تحقیقات دقیق‌تری انجام دهد.

کالبدشکافی فنی: چگونه تورم ۶۵,۰۰۰ برابری رخ داد؟

شرکت امنیت بلاکچین BlockSec Phalcon در بررسی‌های اولیه خود، علت اصلی این نفوذ را یک نقص فنی در سیستم اعتبارسنجی پل عنوان کرد. مشکل در نحوه کدگذاری پیام‌های امضا شده در بخش TreasuryCheck نهفته بود.

فرایند فنی به این صورت بود که پل وان‌چین، پیام‌های امضا شده را با اتصال ساده ۱۴ فیلد با طول متغیر، بدون استفاده از جداکننده یا پیشوند طول، ایجاد می‌کرد. این اشتباه طراحی به مهاجم اجازه داد تا با دستکاری مرزهای این فیلدها، از یک امضای معتبر سوءاستفاده کند.

در یک اتفاق باورنکردنی، هکر توانست امضای معتبری را که تنها برای برداشت ۳,۱۱۰ توکن NIGHT صادر شده بود، به شکلی تغییر دهد که مجوزی برای برداشت بیش از ۲۰۳ میلیون توکن در یک تراکنش واحد صادر شود. این یعنی ایجاد یک اثر تورمی ۶۵,۰۰۰ برابری که منجر به تخلیه سریع دارایی‌ها شد.

وضعیت امنیت شبکه کاردانو و میدنایت

پس از این حادثه، بنیاد میدنایت (Midnight Foundation) به سرعت وارد عمل شد تا به کاربران اطمینان دهد. بر اساس بیانیه‌های رسمی، این هک کاملاً محدود به زیرساخت پل شخص ثالث (وان‌چین) بوده و هیچ تأثیری بر هسته اصلی شبکه میدنایت، اعتبارسنج‌ها، مکانیسم اجماع یا پروتکل اصلی کاردانو نداشته است.

نکته حائز اهمیت این است که ۵۱۵ میلیون توکن آسیب‌دیده، حدود ۲ درصد از کل عرضه توکن‌های NIGHT را شامل می‌شود و این دارایی‌ها از خزانه پل خارج شده‌اند، نه از عرضه در گردش کاربران. بنابراین، ریزش قیمت بیشتر ناشی از هراس معامله‌گران و فروش توکن‌های مسروقه در صرافی‌های غیرمتمرکز بوده است تا یک نقص ساختاری در خودِ توکن.

۲۰۲۶: سال چالش‌برانگیز برای پل‌های بلاک‌چینی

این هک تنها مورد در سال ۲۰۲۶ نیست. پیش از این، پروژه Humanity Protocol با یک حمله ۳۱ میلیون دلاری و Gnosis Pay با یک نفوذ ۱.۸ میلیون دلاری روبرو شده بودند. الگوی تکرار شونده در این سال نشان می‌دهد که در حالی که لایه‌های اول (Layer-1) بلاک‌چین‌ها مانند کاردانو امنیت بالایی دارند، پل‌ها و زیرساخت‌های متصل‌کننده همچنان به عنوان ضعیف‌ترین حلقه‌های زنجیره امنیت شناخته می‌شوند.

نگاهی به آینده

اکنون نگاه فعالان بازار به اقدامات بعدی تیم وان‌چین دوخته شده است. انتشار گزارش کامل پس از حادثه، برنامه برای جبران خسارت کاربران و زمان بازگشایی مجدد پل، فاکتورهای تعیین‌کننده‌ای برای بازگشت اعتماد به این اکوسیستم خواهند بود.

برای سرمایه‌گذاران کاردانو و طرفداران حریم خصوصی در شبکه میدنایت، این حادثه یک آزمون بزرگ است. اگرچه قیمت رمزارز NIGHT ضربه سختی خورد، اما پایداری پروتکل اصلی نشان‌دهنده آن است که زیربنای فنی پروژه همچنان مستحکم باقی مانده است. در روزهای آینده، تثبیت فعالیت‌های روی زنجیره  NIGHT مشخص خواهد کرد که آیا این ریزش قیمت یک فرصت خرید برای معامله‌گران جسور است یا خیر.

جلسات فدرال رزرو در سال 2026

نرخ بهره
سلب مسئولیت:
تمامی تحلیل‌ها، مقالات و اطلاعات ارائه شده در وب‌سایت آریومکس صرفاً با هدف آموزش و اطلاع‌رسانی تهیه شده‌اند و نباید به‌ عنوان سیگنال خرید، فروش یا توصیه سرمایه‌گذاری تلقی شوند. بازار ارزهای دیجیتال دارای نوسانات بالا و ریسک‌های قابل‌ توجهی است و ممکن است باعث از دست رفتن بخشی یا تمام سرمایه شما شود. آریومکس هیچ‌گونه مسئولیتی در قبال تصمیمات سرمایه‌گذاری کاربران و زیان‌های احتمالی ناشی از آن‌ها ندارد. پیش از هرگونه سرمایه‌گذاری یا معامله، ضروری است تحقیقات شخصی دقیق انجام داده و در صورت نیاز، با مشاوران مالی متخصص مشورت کنید. استفاده از محتوای وب‌سایت آریومکس به معنای پذیرش مسئولیت کامل کاربر در قبال تصمیمات مالی و نتایج آن‌ها است.

آرمین قولجایی

برچسب ها: