NIGHT نوسان شدید پس از تخلیه ۲۹۰ میلیون توکن Wanchain
هوسکینسون به معماری پلهای سوم شخص قدیمی انتقاد کرد و اثباتهای ZK را به عنوان راهحل بلندمدت معرفی کرد.
یک آسیبپذیری در پل Wanchain باعث خروج ۲۹۰ میلیون توکن NIGHT در کریدور Binance–Cardano شد و NIGHT را تقریباً ۴۳٪ به پایینترین سطح تاریخی خود رساند قبل از اینکه به طور جزئی بهبود یابد. در عرض ۲۴ ساعت، این توکن تقریباً ۱۹٪ بهبود یافت و در حدود ۰.۰۲۲ دلار معامله میشد.
نکات کلیدی
- یک آسیبپذیری قدیمی در پل Wanchain باعث خروج ۲۹۰ میلیون NIGHT و کاهش تقریباً ۴۳٪ به پایینترین سطح تاریخی قبل از تثبیت قیمت شد.
- NIGHT در عرض ۲۴ ساعت تقریباً ۱۹٪ بهبود یافت و در زمان توصیف شده در حدود ۰.۰۲۲ دلار معامله میشد.
- این حادثه به کریدور پل Binance–Cardanoضربه زد و تقصیر به ساختار پل قدیمی شخص ثالث نسبت داده شد نه به یک نقص بومی Midnight.
- چارلز هاسکینسون استدلال کرد که سیستمهای بدون دانش مانند Midnight برای جایگزینی اعتماد به اپراتور و multisigبا شواهد رمزنگاری شده ساخته شدهاند.
290 میلیون NIGHT، محرکهای افت، سپس یک جهش سریع
نوار NIGHT مانند یک رویداد کلاسیک بهرهبرداری چاپ شد. یک بهرهبرداری از پل Wanchain در روز دوشنبه ۲۹۰ میلیون توکن NIGHT را خالی کرد و واکنش بازار بلافاصله بود: NIGHT تقریباً ۴۳٪ کاهش یافت و به پایینترین سطح تاریخی (ATL) رسید قبل از اینکه دوباره به حالت اولیه برگردد.
در عرض ۲۴ ساعت پس از سقوط، NIGHT تقریباً ۱۹٪ افزایش یافت و در حدود ۰.۰۲۲ دلار معامله میشد. این توالی برای معاملهگران اهمیت دارد زیرا حرکت را ابتدا به عنوان یک شوک نقدینگی و سپس به عنوان یک روایت شکل میدهد. زمانی که مقدار زیادی توکن "دزدیده و رها میشود"، اثر اولی فشار فروش مکانیکی است، نه ارزیابی تدریجی اصول.
آنچه در اینجا برجسته است، سرعت بازگشت نسبت به عمق استکاهش سرمایهیک حفره هوایی ۴۳٪ در یک ATL که به دنبال آن یک جهش نزدیک به ۱۹٪ رخ میدهد، بیشتر شبیه به فروش اجباری است که با پیشنهادات فرصتطلبانه مواجه میشود تا یک قیمتگذاری تمیز.
معرض پل بایننس–کاردانو: چرا این کریدور اهمیت دارد
این بهرهبرداری از یک پل قدیمی Wanchain در کریدور بایننس–کاردانو انجام شد. برای ساختار بازار، "کجا" تقریباً به اندازه "چیست" اهمیت دارد.پلهای چند زنجیرهایلولهکشی هستند که اجازه میدهد توکنها بین بلاکچینها حرکت کنند، معمولاً با قفل کردنداراییهادر یک زنجیره و ضرب یا آزادسازی معادلها در زنجیره دیگر. وقتی این لولهکشی خراب میشود، آسیب معمولاً به صورت عرضه ناگهانی که به مکانهایی که میتوانند آن را جذب کنند، ظاهر میشود.
در این مورد، قاب کریدور نشانهای از نحوه گسترش فشار فروش است. اگر NIGHT دزدیده شده بتواند بین زنجیرهها منتقل شود و سپس رها شود، پل به یک کانال توزیع برای موجودی حملهکننده تبدیل میشود. به همین دلیل است که حوادث پل به طور معمول به جابجاییهای ناگهانی در بازار تبدیل میشوند، به ویژه برای توکنهای کوچکتر یا جدیدتر که دفتر سفارشات نازکتر است و فروشنده حاشیهای قیمت را تعیین میکند.
الگوی قابل توجه این است که معاملهگران میتوانند این را به عنوان "ریسک معماری پل" به جای "ریسک پروتکل نیمهشب" بر اساس اطلاعات موجود در نظر بگیرند. این سوءاستفاده به عنوان وقوع از طریق یک پل قدیمی شخص ثالث توصیف میشود، نه به عنوان یک شکست در طراحی اصلی نیمهشب. آن تمایز ریسک قیمت را از بین نمیبرد، اما نحوه تخصیص سرزنش در بازار و سرعت بازگشت اعتماد را تغییر میدهد.
تحلیل پس از مرگ هاسکینسون: معماری پل قدیمی و سوءاستفادههای تسریعشده توسط هوش مصنوعی
پاسخ چارلز هاسکینسون دو مسیر داشت: مخالفت با چارچوب فقط سقوط و استفاده از این حادثه برای استدلال در مورد بازنگری امنیت. پس از بهبودی، او به روایتهایی که به بهبودی توجه نمیکردند، انتقاد کرد و در X نوشت: "به طرز معجزهآسا، فراموش میکنند که به بهبودی اشاره کنند،" اشاره به جهش NIGHT از ATL.
در چارچوب فنی، هاسکینسون "معماری پل قدیمی ساخته شده توسط یک شخص ثالث" را مقصر دانست. این یک تلاش مستقیم برای جدا کردن حادثه از پایاننامه بلندمدت نیمهشب است در حالی که هنوز به ضعف سیستماتیک گستردهتر اذعان میکند: پلهایی که به اپراتورهای مورد اعتماد و کنترلهای چندامضایی وابسته هستند.
یک چندامضایی یک طرح کنترلی است که به چندین تأیید (امضا) برای مجاز کردن تراکنشها نیاز دارد. این در عملیات پل رایج است زیرا ریسک کلید را بین چندین طرف پخش میکند. همچنین یک سطح هدف تکراری است. منبع حملات پل را به طور معمول به عنوان حمله به قراردادهای هوشمندیا تنظیمات چندامضایی که انتقال توکنها بین زنجیرهها را تسهیل میکنند، قاببندی میکند.
هوسکینسون همچنین دامنه را فراتر از رمزنگاری گسترش داد. در یک مصاحبه، او هک را «یک مورد از دوشنبهها» نامید و سپس استدلال کرد که نرخ آسیبپذیری پایه در نرمافزارها در حال افزایش است: «تمام نرمافزارها تحت این حمله عظیم قرار دارند»، او گفت و به افزایش آسیبپذیریهای هسته لینوکس اشاره کرد که آن را به کشف آسیبپذیریهای مبتنی بر هوش مصنوعی نسبت داد.
تشبیه او درباره اجتنابناپذیری تحت قرار گرفتن مکرر صریح بود: «این مانند این است که 90٪ در برابر یک بیماری کشنده مقاوم باشید. اگر به اندازه کافی در معرض آن قرار بگیرید، در نهایت هنوز به آن بیماری مبتلا میشوید.»
اثر مرتبه دوم برای معاملهگران این است که این «روایت امنیتی» را حتی پس از جذب جریان اولیه آسیبپذیری زنده نگه میدارد. اگر شرکتکنندگان بازار فرضیهای را بپذیرند که هوش مصنوعی کشف آسیبپذیری را تسریع میکند، آنگاه ریسک پل و زیرساخت با یک چرخه وصله محو نمیشود. این یک حق بیمه ریسک دائمی میشود.
سیگنالهایی که معاملهگران به آن نیاز دارند: وضعیت پل، جریان توکنها و شکافهای افشا
بازار دارای حرکت قیمتی است. هنوز بسته نشده است.
اول، سوال عملی: آیا پل وانچین در کریدور بایننس-کارادانو متوقف شده، وصله شده یا هنوز در حال پردازش انتقالها است. وضوح وضعیت مهم است زیرا یک پل فعال میتواند به معنای ادامه مسیرهای موجود برای موجودی حملهکننده به بازارهای مایع باشد.
دوم، جریانها. این حادثه به وضوح به عنوان توکنهایی که «دزدیده و تخلیه شدهاند» توصیف شده است که کاهش را به فشار فروش فوری مرتبط میکند. معاملهگران به دنبال شاخصهای جریان زنجیرهای یا تبادل مرتبط با 290 میلیون NIGHT دزدیده شده خواهند بود تا ارزیابی کنند که آیا تخلیه ادامه دارد یا اینکه عرضه تثبیت شده است.
سوم، شکافهای افشا بر اساس مواد ارائه شده همچنان وسیع باقی ماندهاند. هیچ انتسابی به حملهکننده وجود ندارد، هیچ علت ریشهای فنی دقیق (اشکال قرارداد هوشمند در مقابل کلیدهای آسیبدیده در مقابل شکست چندامضایی) و هیچ اطلاعاتی در مورد برنامههای بازیابی، مسدودسازی یا بازپرداخت وجود ندارد.
سرانجام، سطح نمودار اکنون بخشی از داستان است. NIGHT پس از بازگشت در حدود ~$0.022 معامله میشد. اینکه آیا این ناحیه پس از جهش را حفظ میکند یا آن را از دست میدهد، شکلدهنده این است که بازار چگونه حرکت را تفسیر میکند: یک شوک آسیبپذیری یکباره که به حالت میانگین بازمیگردد، یا یکنوسانتغییر رژیم که در آن هر جهش فروخته میشود.
دیدگاه مارکوس هیل: پریمیوم نوسان با روایت امنیت ZK ملاقات میکند
من این را به عنوان دو معامله همپوشان میبینم که بازار سعی دارد همزمان قیمتگذاری کند و آنها در جهتهای مخالف کشیده میشوند.
اولین مورد مکانیکی است. یک تخلیه ۲۹۰ میلیون توکنی که با رفتار "دزدیده و تخلیه شده" دنبال میشود، بهترین توضیح برای یک کاهش سریع ۴۳٪ به ATL است. سپس شما یک جهش بازتابی دریافت میکنید، نزدیک به ۱۹٪ در ۲۴ ساعت به حدود ۰.۰۲۲ دلار، زیرا برنامه فروش اولیه از نقدینگی فوری خارج میشود و خریداران حاشیهای وارد میشوند. این توالی با فروش جریان بهرهبرداری به عنوان عامل غالب کوتاهمدت سازگار است، نه یک قیمتگذاری کند.
دومین مورد روایت است و به طور فعال هدایت میشود. هاسکینسون از این حادثه برای استدلال استفاده میکند که اعتماد به اپراتور و پلهای مبتنی بر چند امضایی یک نقطه ضعف سیستمی هستند و سیستمهای بدون دانش مانند Midnight طراحی شدهاند تا آن اعتماد را با اثباتهای رمزنگاری جایگزین کنند. سیستمهای بدون دانش، به زبان ساده، هدفشان این است که چیزی را بدون افشای دادههای زیرین ثابت کنند.
در این زمینه، پیشنهاد این است که اثباتها میتوانند وابستگی به انسانها برای نگهداشتن کلیدها و هماهنگی امضاها را کاهش دهند.
موازی تاریخی چندان ظریف نیست. منبع به بهرهبرداری از پلها اشاره میکند که در طول سالها میلیاردها دلار را تخلیه کرده است و به رونین، ورمهول و نوماد به عنوان مثالهایی اشاره میکند که به طور جمعی بیش از ۱.۵ میلیارد دلار از دست دادهاند. این پسزمینه دلیل این است که بازار مایل است توجه کند وقتی یک سازنده با پروفایل بالا از یک بهرهبرداری جدید به عنوان شواهدی برای یک تغییر معماری استفاده میکند.
در اینجا سناریوهایی که من در حال نظارت هستم، با نقاط بیاعتباری واضح آورده شده است.
سناریو A: این به عنوان یک حادثه پل میراثی محدود باقی میماند. تأیید به شکل بهروزرسانیهای وضعیت مشخصی خواهد بود که نشان میدهد کریدور تحت تأثیر متوقف یا وصله شده است، به علاوه نشانههایی که نشان میدهد NIGHT دزدیده شده دیگر در بازارها به اندازه بزرگ نیست. در آن دنیا، ناحیه ۰.۰۲۲ دلار به یک خط احساس عملی تبدیل میشود. نگهداشتن آن نشان میدهد که بازار این رویداد را به عنوان یک شوک نقدینگی یکباره مرتبط با یک پل شخص ثالث در نظر میگیرد.
سناریو B: بار اضافی ادامه دارد زیرا بازار نمیتواند تأیید کند که محدودیت وجود دارد. اگر هیچ وضوحی در مورد اینکه آیا پل هنوز در حال پردازش انتقالها است وجود نداشته باشد و اگر نشانگرهای جریان نشاندهنده توزیع مداوم از ۲۹۰ میلیون NIGHT دزدیده شده باشند، در این صورت خطر بازگشت به یک تجمع موقتی تسکین تبدیل میشود.
از دست دادن ناحیه پس از جهش در حدود ~$۰.۰۲۲ با این موضوع سازگار خواهد بود، زیرا این به این معنی است که بازار هنوز در حال قیمتگذاری عرضه جاری است.
سناریو C: روایت امنیتی از رویداد فراتر میرود. چارچوب "کشف بهرهبرداری مبتنی بر AI" هاسکینسون، به علاوه ارجاع به آسیبپذیری لینوکس، راهی برای گفتن این است که این فقط یک مشکل کریپتو نیست و فقط یک مورد یکباره نیست. اگر آن چارچوب حفظ شود، معاملهگران ممکن است همچنان یک پریمیوم ریسک دائمی به معرض پل اختصاص دهند حتی پس از اینکه این حادثه خاص محو شود.
ترکیب من ساده است: نوسان NIGHT به نظر میرسد که ابتدا توسط نقدینگی جریان بهرهبرداری هدایت میشود، در حالی که هاسکینسون سعی دارد این حادثه را به یک کاتالیزور امنیت ZK پایدار تبدیل کند و فرضیه تأیید میشود اگر وضعیت پل و توکن-دادههای جریاننشاندهندهی محدودیت در حالی که شب منطقهی ~$0.022 پس از بازگشت را در بر میگیرد.
