Bridge Cardano-ke-BNB Chain milik Wanchain dilaporkan telah mengalami eksploitasi yang menguras sekitar 515 juta NIGHT dari perbendaharaan sisi Cardano-nya, menurut perusahaan keamanan blockchain BlockSec.
Insiden tersebut memicu penjualan besar-besaran token asli Midnight dan membuat NIGHT turun lebih dari 30% dalam 24 jam.
Phalcon dari BlockSec mengatakan investigasi awalnya menunjuk pada kemungkinan cacat pada validator TreasuryCheck yang digunakan oleh bridge. Perusahaan keamanan tersebut menekankan bahwa temuannya masih bersifat awal. Sementara itu, Midnight Foundation mengatakan insiden tersebut memengaruhi infrastruktur bridge pihak ketiga daripada blockchain Midnight itu sendiri.
Menurut BlockSec, eksploitasi bridge Cardano Wanchain yang dilaporkan mungkin berasal dari cara validator TreasuryCheck membuat pesan untuk penandatanganan. Perusahaan tersebut mengatakan validator menggabungkan 14 kolom dengan panjang yang bervariasi tanpa menambahkan pemisah yang jelas atau mencatat panjang setiap kolom. Struktur tersebut dapat memungkinkan kumpulan data yang berbeda untuk menghasilkan string byte akhir yang sama.
BlockSec mengatakan ini dapat menciptakan jalur untuk serangan penggunaan ulang tanda tangan. Penyerang mungkin dapat mengatur ulang nilai kolom sambil menjaga pesan yang ditandatangani tetap sama, memungkinkan tanda tangan yang sebelumnya valid untuk mengesahkan transaksi yang berbeda.
Perusahaan tersebut mengatakan telah mencapai pandangan awalnya setelah memeriksa kode Plutus V2 onchain dan transaksi yang terkait dengan serangan yang dilaporkan. Investigasi masih berlangsung, dan Wanchain belum mempublikasikan laporan postmortem teknis lengkap pada saat penulisan.
Perusahaan keamanan tersebut mengatakan metode pengodean yang lebih terstruktur dapat mencegah jenis ambiguitas ini. Analisisnya mencatat bahwa kontrak sudah berisi fungsi SerialiseData Cardano, tetapi bridge tampaknya tidak menggunakannya saat membangun hash tanda tangan. BlockSec mengatakan pengodean setiap kolom dengan batasan yang jelas akan mencegah dua kumpulan data yang berbeda menghasilkan pesan yang ditandatangani yang identik.
Wanchain awalnya meluncurkan dukungan lintas rantai (cross-chain) untuk NIGHT antara Cardano dan BNB Chain pada Desember 2025. Bridge ini memungkinkan pengguna untuk memindahkan token antar jaringan melalui infrastruktur lintas rantai yang dioperasikan oleh Wanchain. Direktori ekosistem resmi Cardano menggambarkan WanBridge menggunakan relayer tanda tangan ambang batas (threshold-signature relayers) untuk menghubungkan Cardano dengan jaringan EVM dan non-EVM.
Midnight Foundation awalnya mengatakan sedang menyelidiki laporan insiden yang melibatkan bridge Cardano-ke-BNB Wanchain dan NIGHT yang di-bridge. Mereka kemudian mengeluarkan klarifikasi yang menyatakan bahwa peristiwa tersebut terbatas pada infrastruktur bridge pihak ketiga Wanchain.
“Insiden ini terisolasi pada bridge Wanchain Cardano–BNB dan tidak melibatkan Jaringan Midnight itu sendiri,” kata yayasan tersebut.
Ditambahkannya bahwa protokol, validator, sistem konsensus, dan infrastruktur inti Midnight terus beroperasi secara normal. Organisasi tersebut mengatakan sedang bekerja sama dengan Wanchain karena operator bridge melanjutkan penyelidikannya.
Perbedaan ini penting karena serangan yang dilaporkan melibatkan token yang dipegang untuk mendukung transfer lintas rantai daripada perubahan pada total pasokan NIGHT. NIGHT adalah token tata kelola asli Midnight dan juga menghasilkan DUST, sumber daya jaringan yang digunakan untuk transaksi dan eksekusi kontrak pintar. Midnight mencantumkan total pasokan token sebesar 24 miliar.
Midnight beroperasi sebagai rantai mitra Cardano yang berfokus pada privasi dengan model ekonomi dual-token yang dibangun di sekitar NIGHT dan DUST. Proyek ini meluncurkan mainnet-nya pada Maret 2026, sementara NIGHT tetap dapat ditransfer dan diperdagangkan secara publik.
NIGHT anjlok tajam saat laporan insiden bridge menyebar. Data CoinGecko menunjukkan token diperdagangkan mendekati $0,0186, turun sekitar 31% dalam 24 jam. Pada harga tersebut, 515 juta NIGHT akan memiliki nilai pasar sekitar $9 juta hingga $10 juta. Nilai dapat bergerak cepat karena volatilitas token.
Pergerakan besar NIGHT menciptakan tekanan jual langsung karena ratusan juta token dilaporkan meninggalkan perbendaharaan bridge dalam waktu singkat. Namun, Midnight Foundation belum mengatakan bahwa protokol Midnight itu sendiri menciptakan token baru atau mengalami kegagalan konsensus. Pernyataannya secara konsisten menggambarkan peristiwa tersebut sebagai masalah bridge lintas rantai.
Penurunan harga membalikkan sebagian dari kenaikan pasar NIGHT sebelumnya sejak peluncuran Midnight. Seperti yang dilaporkan crypto.news pada bulan Maret, NIGHT naik lebih dari 20% di sekitar peluncuran mainnet. Token tersebut sejak itu menghadapi pasar yang lebih fluktuatif, dan insiden bridge terbaru telah membawa perhatian baru pada risiko yang muncul ketika aset asli bergerak melalui infrastruktur pihak ketiga.
Insiden Wanchain yang dilaporkan mengikuti beberapa serangan bridge pada tahun 2026. Seperti yang dilaporkan sebelumnya, Taiko menghentikan sebagian jaringannya setelah masalah verifikasi memengaruhi sistem bridgenya. Insiden baru-baru ini lainnya melibatkan Verus Protocol, rute yang terhubung dengan Axelar, dan infrastruktur Aztec yang lebih lama.
Panduan terpisah crypto.news tentang keamanan bridge lintas rantai menjelaskan bahwa bridge sering menampung kumpulan aset yang besar sambil mengandalkan sistem yang kompleks untuk memverifikasi transaksi antar jaringan yang tidak dapat berkomunikasi secara langsung. Kelemahan dalam validasi pesan, sistem penanda tangan, dan logika kontrak pintar telah berulang kali menyediakan jalur serangan.
Kasus Wanchain masih dalam penyelidikan. BlockSec telah menyajikan kemungkinan penyebab teknis, sementara Midnight telah membatasi penilaian yang dikonfirmasi pada lapisan bridge. Wanchain masih perlu memberikan laporan lengkap tentang alur transaksi, kerentanan yang tepat, status NIGHT yang di-bridge
