NIGHT में Wanchain ब्रिज से 290M टोकन का नुकसान

एक Wanchain पुल के शोषण ने Binance–Cardano कॉरिडोर पर 290 मिलियन NIGHT टोकन को निकाल लिया, जिससे NIGHT लगभग 43% गिरकर एक ऐतिहासिक निम्न स्तर पर पहुँच गया, इसके बाद आंशिक सुधार हुआ। 24 घंटे के भीतर, टोकन ने लगभग 19% की वृद्धि की और उस समय $0.022 के आसपास व्यापार कर रहा था।

मुख्य निष्कर्ष

• एक विरासती Wanchain पुल के शोषण ने 290 मिलियन NIGHT को निकाल लिया और कीमत को एक ऐतिहासिक निम्न स्तर पर पहुँचाने के लिए लगभग 43% की गिरावट का कारण बना, इसके बाद कीमत स्थिर हुई।
• NIGHT ने 24 घंटे के भीतर लगभग 19% की वृद्धि की और उस समय $0.022 के आसपास व्यापार कर रहा था।
• यह घटना Binance–Cardano पुल कॉरिडोर को प्रभावित करती है, जिसमें दोष तीसरे पक्ष की विरासती पुल वास्तुकला पर लगाया गया है, न कि Midnight-स्वदेशी विफलता पर।
• चार्ल्स होस्किन्सन ने तर्क किया कि शून्य-ज्ञान प्रणालियाँ जैसे Midnight ऑपरेटर और multisig विश्वास को क्रिप्टोग्राफिक प्रमाणों के साथ बदलने के लिए बनाई गई हैं।

290M NIGHT ड्रेन ट्रिगर्स क्रैश, फिर एक तेज बाउंस

NIGHT की टेप एक क्लासिक एक्सप्लॉइट-फ्लो इवेंट की तरह प्रिंट हुई। सोमवार को एक Wanchain ब्रिज एक्सप्लॉइट ने 290 मिलियन NIGHT टोकन निकाल लिए, और बाजार की प्रतिक्रिया तात्कालिक थी: NIGHT लगभग 43% गिरकर एक ऑल-टाइम लो (ATL) पर पहुंच गया, फिर वापस उछल गया।

क्रैश के 24 घंटों के भीतर, NIGHT ने लगभग 19% की वृद्धि की और यह लगभग $0.022 पर व्यापार कर रहा था। यह क्रम व्यापारियों के लिए महत्वपूर्ण है क्योंकि यह पहले तरलता झटके के रूप में और दूसरे क्रम में कथा के रूप में इस आंदोलन को ढालता है। जब एक बड़ी मात्रा में टोकन "चुराए और फेंके" जाते हैं, तो पहले क्रम का प्रभाव यांत्रिक बिक्री दबाव होता है, न कि मूलभूत तत्वों का धीरे-धीरे पुनर्मूल्यांकन।

यहाँ जो बात प्रमुख है, वह गहराई के सापेक्ष पुनरुत्थान की गति है।ड्रॉडाउनएक ATL में 43% का एयर पॉकेट और उसके बाद लगभग 19% की उछाल एक साफ रीप्राइसिंग की तरह कम और अधिकतर मजबूर बिक्री का सामना करने वाले अवसरवादी बोलीदाताओं की तरह अधिक प्रतीत होती है, जब प्रारंभिक लहर समाप्त हो जाती है।

बिनेंस–कार्डानो ब्रिज एक्सपोजर: यह कॉरिडोर क्यों महत्वपूर्ण है

यह एक्सप्लॉइट बिनेंस-कार्डानो कॉरिडोर पर एक विरासती वांचेन ब्रिज के माध्यम से चला। बाजार संरचना के लिए, "कहाँ" "क्या" के रूप में लगभग उतना ही महत्वपूर्ण है।क्रॉस-चेन ब्रिजेसये वो पाइपलाइन हैं जो टोकनों को ब्लॉकचेन के बीच स्थानांतरित करने की अनुमति देती हैं, आमतौर पर उन्हें लॉक करके।संपत्तियाँएक श्रृंखला पर और दूसरी पर समकक्षों को मिंटिंग या जारी करना। जब यह पाइपलाइन टूटती है, तो नुकसान अक्सर अचानक आपूर्ति के रूप में दिखाई देता है जो उन स्थानों पर पहुँचता है जो इसे अवशोषित कर सकते हैं।

इस मामले में, गलियारे का ढांचा इस बात का संकेत है कि बिक्री का दबाव कैसे फैल सकता है। यदि चोरी किया गया NIGHT श्रृंखलाओं के बीच स्थानांतरित किया जा सकता है और फिर फेंक दिया जाता है, तो पुल हमलावर के इन्वेंटरी के लिए एक वितरण चैनल बन जाता है। यही कारण है कि पुल की घटनाएँ नियमित रूप से तेज़ स्पॉट विस्थापन में बदल जाती हैं, विशेष रूप से छोटे या नए टोकन के लिए जहाँ ऑर्डर बुक पतली होती है और सीमांत विक्रेता मूल्य निर्धारित करता है।

ध्यान देने योग्य पैटर्न यह है कि व्यापारी इसे उपलब्ध जानकारी के आधार पर "ब्रिज-आर्किटेक्चर जोखिम" के रूप में मान सकते हैं न कि "मिडनाइट प्रोटोकॉल जोखिम" के रूप में। इस शोषण का वर्णन एक विरासत तृतीय-पक्ष पुल के माध्यम से होने के रूप में किया गया है, न कि मिडनाइट के अपने मुख्य डिज़ाइन की विफलता के रूप में। यह भेद मूल्य जोखिम को मिटाता नहीं है, लेकिन यह बदलता है कि बाजार कैसे दोष निर्धारित कर सकता है और विश्वास कितनी जल्दी वापस आ सकता है।

हॉस्किन्सन का पोस्ट-मॉर्टम: विरासत पुल आर्किटेक्चर और एआई-त्वरित शोषण

चार्ल्स हॉस्किन्सन की प्रतिक्रिया दो-ट्रैक थी: केवल दुर्घटना के ढांचे पर प्रतिक्रिया देना, और सुरक्षा सुधार के लिए इस घटना का उपयोग करना। पुनरुद्धार के बाद, उन्होंने उन कथाओं की आलोचना की जो पुनर्प्राप्ति की अनदेखी करती हैं, X पर लिखते हुए: "जादुई रूप से, वे पुनरुद्धार का उल्लेख करना भूल जाते हैं," NIGHT के ATL से उछाल का संदर्भ देते हुए।

तकनीकी ढांचे पर, हॉस्किन्सन ने "एक तृतीय पक्ष द्वारा निर्मित विरासत पुल आर्किटेक्चर" को दोषी ठहराया। यह घटना को मिडनाइट के दीर्घकालिक सिद्धांत से अलग करने का एक प्रत्यक्ष प्रयास है जबकि व्यापक प्रणालीगत कमजोरी को भी स्वीकार करता है: पुल जो विश्वसनीय ऑपरेटरों और मल्टीसिग नियंत्रणों पर निर्भर करते हैं।

मल्टीसिग एक नियंत्रण योजना है जो लेनदेन को अधिकृत करने के लिए कई अनुमतियों (हस्ताक्षरों) की आवश्यकता होती है। यह पुल संचालन में सामान्य है क्योंकि यह कुंजी जोखिम को कई पक्षों में फैलाता है। यह एक बार-बार लक्षित सतह भी है। स्रोत पुल हमलों को आमतौर पर हिट करने के रूप में ढाँचा बनाता हैस्मार्ट कॉन्ट्रैक्ट्सया मल्टीसिग सेटअप जो श्रृंखलाओं के बीच टोकन स्थानांतरण को सुविधाजनक बनाते हैं।

हॉसकिन्सन ने क्रिप्टो से परे दृष्टिकोण को भी विस्तारित किया। एक साक्षात्कार में, उन्होंने हैक को "सोमवारों का मामला" कहा, फिर तर्क किया कि सॉफ़्टवेयर में बुनियादी कमजोरियों की दर बढ़ रही है: "सभी सॉफ़्टवेयर इस विशाल हमले के अधीन हैं," उन्होंने कहा, एआई-संचालित शोषण खोज के लिए जिम्मेदार लिनक्स कर्नेल कमजोरियों में वृद्धि की ओर इशारा करते हुए। उनका उपमा दोहराई गई एक्सपोजर के तहत अपरिहार्यता के बारे में स्पष्ट थी: "यह लगभग एक घातक बीमारी के प्रति 90% प्रतिरोधी होने के समान है। यदि आप इसे पर्याप्त बार देखते हैं, तो अंततः आप अभी भी बीमारी को पकड़ लेते हैं।"

व्यापारियों के लिए दूसरे क्रम का प्रभाव यह है कि यह "सुरक्षा कथा" को जीवित रखता है, भले ही प्रारंभिक शोषण प्रवाह को अवशोषित कर लिया गया हो। यदि बाजार के प्रतिभागी यह मानते हैं कि एआई शोषण खोज को तेज करता है, तो पुल और बुनियादी ढांचे का जोखिम एक पैच चक्र के साथ समाप्त नहीं होता। यह एक स्थायी जोखिम प्रीमियम बन जाता है।

व्यापारियों को अगली आवश्यकता: पुल की स्थिति, टोकन प्रवाह, और प्रकटीकरण अंतर

बाजार में मूल्य क्रिया है। अभी तक इसमें समापन नहीं हुआ है।

पहला, संचालन संबंधी प्रश्न: क्या बिनेंस-कार्डानो कॉरिडोर पर वांचेन पुल रुका हुआ है, पैच किया गया है, या अभी भी ट्रांसफर प्रक्रिया में है। स्थिति की स्पष्टता महत्वपूर्ण है क्योंकि एक सक्रिय पुल का मतलब है कि हमलावर के इन्वेंटरी के लिए तरल बाजारों तक पहुंच के लिए निरंतर मार्ग हो सकते हैं।

दूसरा, प्रवाह। घटना को स्पष्ट रूप से "टोकन चुराए गए और फेंके गए" के रूप में वर्णित किया गया है, जो तत्काल बिक्री दबाव से गिरावट को जोड़ता है। व्यापारी यह देखने के लिए ऑन-चेन या एक्सचेंज-प्रवाह संकेतकों पर नज़र रखेंगे कि क्या चुराए गए 290 मिलियन NIGHT के साथ डंपिंग जारी है या आपूर्ति स्थिर हो गई है।

तीसरा, प्रदान की गई सामग्री के आधार पर प्रकटीकरण अंतर अभी भी चौड़े हैं। कोई हमलावर का श्रेय नहीं है, कोई विस्तृत तकनीकी मूल कारण नहीं है (स्मार्ट कॉन्ट्रैक्ट बग बनाम समझौता किए गए कुंजी बनाम मल्टीसिग विफलता), और न ही वसूली, फ्रीजिंग, या प्रतिपूर्ति योजनाओं पर कोई जानकारी है।

अंत में, चार्ट स्तर अब कहानी का हिस्सा है। NIGHT पुनर्प्राप्ति के बाद ~$0.022 के आसपास व्यापार कर रहा था। क्या यह उस पोस्ट-बाउंस क्षेत्र को बनाए रखता है या इसे खो देता है, यह निर्धारित करेगा कि बाजार इस आंदोलन की व्याख्या कैसे करता है: एक बार का शोषण झटका जो औसत पर लौटता है, या एकअस्थिरताशासन परिवर्तन जहां प्रत्येक बाउंस बेचा जाता है।

मार्कस हेल का दृष्टिकोण: अस्थिरता प्रीमियम एक ZK सुरक्षा कथा से मिलता है

मैं इसे दो ओवरलैपिंग ट्रेड्स के रूप में पढ़ता हूं जिन्हें बाजार एक साथ मूल्यांकित करने की कोशिश कर रहा है, और वे विपरीत दिशाओं में खींचते हैं।

पहला यांत्रिक है। 290 मिलियन टोकन का निकासी और उसके बाद 'चुराए गए और फेंके गए' व्यवहार एक तेज 43% फ्लश के लिए सबसे साफ स्पष्टीकरण है जो ATL में है। फिर आपको रिफ्लेक्सिव बाउंस मिलता है, लगभग 24 घंटे में 19% के करीब $0.022 तक, जैसे ही प्रारंभिक बिक्री कार्यक्रम तत्काल तरलता से बाहर हो जाता है और सीमांत खरीदार कदम रखते हैं। वह अनुक्रम इस बात के अनुरूप है कि शोषण-प्रवाह बिक्री प्रमुख अल्पकालिक चालक है, न कि धीमी जलन पुनर्मूल्यांकन।

दूसरा कथा है, और इसे सक्रिय रूप से संचालित किया जा रहा है। होस्किन्सन इस घटना का उपयोग यह तर्क करने के लिए कर रहे हैं कि ऑपरेटर-विश्वास और मल्टीसिग-आधारित पुल एक प्रणालीगत कमजोर बिंदु हैं, और कि ज़ीरो-नॉलेज सिस्टम जैसे मिडनाइट उस विश्वास को क्रिप्टोग्राफिक प्रमाणों के साथ बदलने के लिए डिज़ाइन किए गए हैं। ज़ीरो-नॉलेज सिस्टम, साधारण शब्दों में, यह साबित करने का प्रयास करते हैं कि कुछ सत्य है बिना अंतर्निहित डेटा को प्रकट किए। इस संदर्भ में, पिच यह है कि प्रमाण मानवों पर निर्भरता को कम कर सकते हैं जो कुंजी रखते हैं और हस्ताक्षर समन्वयित करते हैं।

ऐतिहासिक समानांतर सूक्ष्म नहीं है। स्रोत बिंदुओं का संकेत देता है कि पुल के शोषण ने वर्षों में अरबों को निकाला है, जिसमें रोनिन, वर्महोल और नोमैड जैसे उदाहरणों का उल्लेख किया गया है जिन्होंने मिलकर $1.5 बिलियन से अधिक खो दिया। यही पृष्ठभूमि है कि बाजार उच्च-प्रोफ़ाइल बिल्डर द्वारा एक नए शोषण का उपयोग करते समय ध्यान देने को तैयार है जो एक आर्किटेक्चरल बदलाव के लिए सबूत के रूप में कार्य करता है।

यहां वे परिदृश्य हैं जिन्हें मैं देख रहा हूं, स्पष्ट अमान्यकरण बिंदुओं के साथ।

परिदृश्य A: यह एक विरासत पुल घटना के रूप में सीमित रहता है। पुष्टि इस तरह दिखेगी जैसे कि प्रभावित कॉरिडोर को रोका या पैच किया गया है, साथ ही संकेत हैं कि चुराया गया NIGHT अब आकार में बाजारों को नहीं हिट कर रहा है। उस दुनिया में, $0.022 क्षेत्र एक व्यावहारिक भावना रेखा बन जाता है। इसे बनाए रखना संकेत देगा कि बाजार इस घटना को एक बार की तरलता झटके के रूप में देख रहा है जो एक तीसरे पक्ष के पुल से जुड़ा है।

परिदृश्य B: ओवरहैंग बना रहता है क्योंकि बाजार सीमितता की पुष्टि नहीं कर सकता। यदि यह स्पष्ट नहीं है कि पुल अभी भी ट्रांसफर प्रोसेस कर रहा है, और यदि प्रवाह संकेतक चुराए गए 290 मिलियन NIGHT से निरंतर वितरण का सुझाव देते हैं, तो फिर पुनरुत्थान एक अस्थायी राहत रैली बनने का जोखिम उठाता है। ~$0.022 के आसपास बाउंस के बाद का क्षेत्र खोना इसके अनुरूप होगा, क्योंकि इसका मतलब होगा कि बाजार अभी भी चल रही आपूर्ति को मूल्यांकित कर रहा है।

परिदृश्य C: सुरक्षा कथा घटना से अधिक जीवित रहती है। होस्किन्सन का 'AI-संचालित शोषण खोज' ढांचा, साथ ही लिनक्स भेद्यता संदर्भ, यह कहने का एक तरीका है कि यह केवल एक क्रिप्टो समस्या नहीं है और न ही केवल एक बार की घटना है। यदि वह ढांचा बना रहता है, तो व्यापारी इस विशेष घटना के फीके पड़ने के बाद भी पुल जोखिम को एक स्थायी जोखिम प्रीमियम सौंपना जारी रख सकते हैं।

मेरा संश्लेषण सीधा है: NIGHT का व्हिपसॉ पहले शोषण-प्रवाह तरलता द्वारा संचालित लगता है, जबकि होस्किन्सन इस घटना को एक टिकाऊ ZK-सुरक्षा उत्प्रेरक में बदलने की कोशिश कर रहे हैं, और यदि पुल की स्थिति और टोकन-फ्लो डेटारात के दौरान ~$0.022 के पोस्ट-रीबाउंड क्षेत्र में कंटेनमेंट दिखाएँ।

स्रोत

• कोइनडेस्क