ब्लॉकचेन सुरक्षा फर्म ब्लॉकसेक (BlockSec) के अनुसार, वैनचेन (Wanchain) का कार्डानो-से-बीएनबी चेन (Cardano-to-BNB Chain) ब्रिज कथित तौर पर एक एक्सप्लॉइट (exploit) का शिकार हुआ है, जिसने उसके कार्डानो-साइड ट्रेजरी (treasury) से लगभग 515 मिलियन NIGHT निकाल लिए हैं। 

इस घटना ने मिडनाइट के नेटिव टोकन (native token) में भारी बिकवाली को ट्रिगर किया और 24 घंटों के भीतर NIGHT को 30% से अधिक नीचे गिरा दिया।

ब्लॉकसेक के फाल्कन (Phalcon) ने कहा कि उनकी प्रारंभिक जांच में ब्रिज द्वारा उपयोग किए जाने वाले ट्रेजरीचेक (TreasuryCheck) वैलिडेटर में एक संभावित खराबी की ओर इशारा किया गया है। सुरक्षा फर्म ने जोर देकर कहा कि उसके निष्कर्ष प्रारंभिक हैं। इस बीच, मिडनाइट फाउंडेशन (Midnight Foundation) ने कहा कि इस घटना ने मिडनाइट ब्लॉकचेन (blockchain) को प्रभावित करने के बजाय तीसरे पक्ष के ब्रिज इंफ्रास्ट्रक्चर को प्रभावित किया।

ब्लॉकसेक ने संभावित सिग्नेचर रियूज़ खराबी की ओर इशारा किया

ब्लॉकसेक के अनुसार, कथित वैनचेन कार्डानो ब्रिज एक्सप्लॉइट का कारण यह हो सकता है कि ट्रेजरीचेक वैलिडेटर हस्ताक्षर (signing) के लिए संदेश कैसे बनाता है। फर्म ने कहा कि वैलिडेटर 14 अलग-अलग लंबाई के फ़ील्ड को स्पष्ट सेपरेटर (separators) जोड़े बिना या प्रत्येक फ़ील्ड की लंबाई दर्ज किए बिना जोड़ता है। यह संरचना डेटा के विभिन्न सेटों को एक ही अंतिम बाइट स्ट्रिंग (byte string) उत्पन्न करने की अनुमति दे सकती है।

ब्लॉकसेक ने कहा कि यह सिग्नेचर रियूज़ अटैक (attack) का मार्ग बना सकता है। एक हमलावर उसी हस्ताक्षरित संदेश को रखते हुए फ़ील्ड मानों को पुनर्व्यवस्थित करने में सक्षम हो सकता है, जिससे पहले वैध हस्ताक्षर (signature) को एक अलग लेनदेन (transaction) को अधिकृत करने की अनुमति मिल सकती है। 

फर्म ने कहा कि उसने ऑनचेन (onchain) प्लूटस वी2 (Plutus V2) कोड और कथित हमले से जुड़े लेनदेन की जांच के बाद अपनी प्रारंभिक राय दी है। जांच जारी है, और लेखन के समय वैनचेन ने पूरी तकनीकी पोस्टमॉरटेम (postmortem) रिपोर्ट प्रकाशित नहीं की थी।

सुरक्षा फर्म ने कहा कि अधिक संरचित एन्कोडिंग (encoding) विधि इस प्रकार की अस्पष्टता को रोक सकती थी। उसके विश्लेषण में कहा गया है कि कॉन्ट्रैक्ट (contract) में पहले से ही कार्डानो का सीरियलाइज़डेटा (SerialiseData) फ़ंक्शन (function) था, लेकिन ब्रिज ने सिग्नेचर हैश (hash) बनाते समय इसका उपयोग नहीं किया। ब्लॉकसेक ने कहा कि प्रत्येक फ़ील्ड को स्पष्ट सीमाओं के साथ एन्कोड करने से डेटा के दो अलग-अलग सेटों को एक समान हस्ताक्षरित संदेश उत्पन्न करने से रोका जा सकेगा।

वैनचेन ने मूल रूप से दिसंबर 2025 में कार्डानो और बीएनबी चेन के बीच NIGHT के लिए क्रॉस-चेन (cross-chain) समर्थन लॉन्च किया था। यह ब्रिज उपयोगकर्ताओं को वैनचेन द्वारा संचालित क्रॉस-चेन इंफ्रास्ट्रक्चर के माध्यम से टोकन को नेटवर्क के बीच ले जाने की अनुमति देता है। कार्डानो की आधिकारिक इकोसिस्टम (ecosystem) निर्देशिका वैनब्रिज (WanBridge) को EVM (ईवीएम) और गैर-EVM नेटवर्क के साथ कार्डानो को जोड़ने के लिए थ्रेशोल्ड-सिग्नेचर रिलेयर्स (threshold-signature relayers) का उपयोग करने के रूप में वर्णित करती है।

मिडनाइट का कहना है कि कोर नेटवर्क सुरक्षित है

मिडनाइट फाउंडेशन ने शुरू में कहा था कि वह वैनचेन कार्डानो-से-बीएनबी ब्रिज और ब्रिज्ड (bridged) NIGHT से जुड़ी एक घटना की रिपोर्टों की जांच कर रहा है। बाद में उसने एक स्पष्टीकरण जारी किया जिसमें कहा गया कि यह घटना वैनचेन के तीसरे पक्ष के ब्रिज इंफ्रास्ट्रक्चर तक ही सीमित थी।

"यह घटना वैनचेन कार्डानो-बीएनबी ब्रिज तक ही सीमित है और इसमें मिडनाइट नेटवर्क (Midnight Network) स्वयं शामिल नहीं है," फाउंडेशन ने कहा। 

उसने यह भी कहा कि मिडनाइट का प्रोटोकॉल (protocol), वैलिडेटर्स, सर्वसम्मति प्रणाली (consensus system) और कोर इंफ्रास्ट्रक्चर (core infrastructure) सामान्य रूप से काम करना जारी रखे हुए हैं। संगठन ने कहा कि वह वैनचेन के साथ काम कर रहा था क्योंकि ब्रिज ऑपरेटर अपनी जांच जारी रखे हुए था।

यह अंतर महत्वपूर्ण है क्योंकि कथित हमले में NIGHT की कुल आपूर्ति में बदलाव के बजाय क्रॉस-चेन ट्रांसफर (transfers) का समर्थन करने के लिए रखे गए टोकन शामिल थे। NIGHT मिडनाइट का नेटिव गवर्नेंस टोकन है और DUST भी उत्पन्न करता है, जो लेनदेन और स्मार्ट कॉन्ट्रैक्ट (smart contract) निष्पादन के लिए उपयोग किया जाने वाला नेटवर्क संसाधन है। मिडनाइट टोकन की कुल आपूर्ति 24 बिलियन बताती है।

मिडनाइट एक गोपनीयता-केंद्रित कार्डानो पार्टनर चेन के रूप में कार्य करता है जिसमें NIGHT और DUST के इर्द-गिर्द एक दोहरी-टोकन आर्थिक मॉडल (economic model) बनाया गया है। परियोजना ने मार्च 2026 में अपना मेननेट (mainnet) लॉन्च किया, जबकि NIGHT सार्वजनिक रूप से हस्तांतरणीय (transferable) और व्यापार योग्य (tradable) बना हुआ है।

लाखों टोकन के चलने से NIGHT गिरा

ब्रिज घटना की रिपोर्ट फैलने के साथ ही NIGHT में तेजी से बिकवाली हुई। कॉइनगेको (CoinGecko) डेटा (data) से पता चला कि टोकन लगभग $0.0186 पर ट्रेड कर रहा था, जो 24 घंटों में लगभग 31% नीचे था। उन कीमतों पर, 515 मिलियन NIGHT का बाजार मूल्य लगभग $9 मिलियन से $10 मिलियन होगा। टोकन की अस्थिरता (volatility) के कारण मूल्य तेजी से बदल सकता है।

NIGHT के बड़े पैमाने पर संचलन ने तत्काल बिकवाली का दबाव बनाया क्योंकि कथित तौर पर थोड़े समय के भीतर लाखों टोकन ब्रिज ट्रेजरी से निकल गए। हालांकि, मिडनाइट फाउंडेशन ने यह नहीं कहा है कि मिडनाइट प्रोटोकॉल ने स्वयं नए टोकन बनाए या सर्वसम्मति की विफलता का सामना किया। उसके बयानों ने लगातार इस घटना को एक क्रॉस-चेन ब्रिज समस्या के रूप में वर्णित किया है।

मूल्य में गिरावट ने मिडनाइट के लॉन्च के बाद से NIGHT के पहले के बाजार लाभ के एक हिस्से को उलट दिया। जैसा कि क्रिप्टो.न्यूज़ (crypto.news) ने मार्च में रिपोर्ट किया था, मेननेट रोलआउट (rollout) के आसपास NIGHT में 20% से अधिक की वृद्धि हुई थी। तब से टोकन को अधिक अस्थिर बाजार का सामना करना पड़ा है, और नवीनतम ब्रिज घटना ने उन जोखिमों पर नए सिरे से ध्यान आकर्षित किया है जो तब उत्पन्न होते हैं जब नेटिव एसेट्स (native assets) तीसरे पक्ष के इंफ्रास्ट्रक्चर के माध्यम से चलते हैं।

क्रिप्टो में ब्रिज सुरक्षा एक आवर्ती समस्या बनी हुई है

कथित वैनचेन घटना 2026 में कई ब्रिज हमलों के बाद हुई है। जैसा कि पहले बताया गया था, ताइको (Taiko) ने एक सत्यापन समस्या के कारण अपने नेटवर्क के कुछ हिस्सों को रोक दिया था जिसने उसके ब्रिज सिस्टम (system) को प्रभावित किया था। अन्य हाल की घटनाओं में वेरस प्रोटोकॉल (Verus Protocol), एक्सेलार-लिंक्ड रूट्स (Axelar-linked routes) और पुराने एज़्टेक (Aztec) इंफ्रास्ट्रक्चर शामिल थे।

क्रॉस-चेन ब्रिज सुरक्षा पर एक अलग क्रिप्टो.न्यूज़ गाइड बताता है कि ब्रिज अक्सर बड़ी मात्रा में एसेट्स रखते हैं जबकि उन नेटवर्क के बीच लेनदेन को सत्यापित करने के लिए जटिल प्रणालियों पर निर्भर करते हैं जो सीधे संवाद नहीं कर सकते हैं। संदेश सत्यापन (message validation), साइनर सिस्टम (signer systems) और स्मार्ट कॉन्ट्रैक्ट लॉजिक (logic) में कमजोरियों ने बार-बार हमले के रास्ते प्रदान किए हैं।

वैनचेन मामले की जांच जारी है। ब्लॉकसेक ने एक संभावित तकनीकी कारण प्रस्तुत किया है, जबकि मिडनाइट ने अपने पुष्ट मूल्यांकन को ब्रिज लेयर (layer) तक सीमित रखा है। वैनचेन को अभी भी लेनदेन प्रवाह, सटीक भेद्यता (vulnerability) और ब्रिज्ड NIGHT की स्थिति का पूरा विवरण प्रदान करना बाकी है।