Wanchain’s Cardano-to-BNB Chain bridge a suferit, conform rapoartelor, un exploit care a drenat aproximativ 515 milioane NIGHT din trezoreria sa de pe partea Cardano, potrivit firmei de securitate blockchain BlockSec.
Incidentul a declanșat vânzări masive ale tokenului nativ Midnight și a făcut ca NIGHT să scadă cu peste 30% în 24 de ore.
Phalcon de la BlockSec a declarat că investigația sa inițială a indicat o posibilă vulnerabilitate în validatorul TreasuryCheck utilizat de bridge. Firma de securitate a subliniat că descoperirile sale rămân preliminare. Între timp, Fundația Midnight a declarat că incidentul a afectat infrastructura de bridge terță parte, și nu blockchain-ul Midnight în sine.
Potrivit BlockSec, exploit-ul raportat al bridge-ului Wanchain Cardano ar putea proveni din modul în care validatorul TreasuryCheck creează mesaje pentru semnare. Firma a declarat că validatorul combină 14 câmpuri de lungimi variabile fără a adăuga separatori clari sau a înregistra lungimea fiecărui câmp. Această structură ar putea permite seturi diferite de date să producă același șir final de octeți.
BlockSec a declarat că acest lucru ar putea crea o cale pentru un atac de reutilizare a semnăturii. Un atacator ar putea reorganiza valorile câmpurilor păstrând același mesaj semnat, permițând unei semnături anterior valide să autorizeze o tranzacție diferită.
Firma a declarat că a ajuns la această primă concluzie după examinarea codului Plutus V2 on-chain și a tranzacției legate de atacul raportat. Investigația este în curs de desfășurare, iar Wanchain nu a publicat un postmortem tehnic complet la momentul redactării.
Firma de securitate a declarat că o metodă de codificare mai structurată ar fi putut preveni acest tip de ambiguitate. Analiza sa a menționat că contractul conținea deja funcția SerialiseData a Cardano, dar bridge-ul nu părea să o utilizeze la construirea hash-ului semnăturii. BlockSec a spus că codificarea fiecărui câmp cu limite clare ar preveni ca două seturi de date diferite să producă un mesaj semnat identic.
Wanchain a lansat inițial suportul cross-chain pentru NIGHT între Cardano și BNB Chain în decembrie 2025. Bridge-ul permite utilizatorilor să mute tokenul între rețele prin infrastructura cross-chain operată de Wanchain. Directorul oficial al ecosistemului Cardano descrie WanBridge ca utilizând relee de tip threshold-signature pentru a conecta Cardano cu rețele EVM și non-EVM.
Fundația Midnight a declarat inițial că investighează rapoartele privind un incident care implică bridge-ul Wanchain Cardano-to-BNB și tokenul NIGHT bridge-uit. Ulterior, a emis o clarificare, spunând că evenimentul a fost limitat la infrastructura de bridge terță parte a Wanchain.
„Incidentul este izolat la bridge-ul Wanchain Cardano–BNB și nu implică Rețeaua Midnight însăși,” a declarat fundația.
A adăugat că protocolul, validatorii, sistemul de consens și infrastructura principală a Midnight au continuat să funcționeze normal. Organizația a declarat că lucrează cu Wanchain, în timp ce operatorul bridge-ului își continuă investigația.
Distincția este importantă deoarece atacul raportat a implicat tokenuri deținute pentru a susține transferuri cross-chain, și nu o modificare a ofertei totale de NIGHT. NIGHT este tokenul nativ de guvernanță al Midnight și generează, de asemenea, DUST, resursa de rețea utilizată pentru tranzacții și execuția contractelor inteligente. Midnight listează oferta totală de tokenuri la 24 de miliarde.
Midnight funcționează ca un lanț partener Cardano axat pe confidențialitate, cu un model economic dual-token construit în jurul NIGHT și DUST. Proiectul și-a lansat mainnet-ul în martie 2026, în timp ce NIGHT rămâne transferabil și tranzacționabil public.
NIGHT a înregistrat o scădere bruscă pe măsură ce s-au răspândit rapoartele despre incidentul bridge-ului. Datele CoinGecko au arătat tokenul tranzacționându-se aproape de 0,0186 USD, în scădere cu aproximativ 31% în 24 de ore. La aceste prețuri, 515 milioane NIGHT ar avea o valoare de piață de aproximativ 9 până la 10 milioane USD. Valoarea se poate schimba rapid din cauza volatilității tokenului.
Mișcarea masivă a NIGHT a creat o presiune imediată de vânzare, deoarece sute de milioane de tokenuri au părăsit trezoreria bridge-ului într-o perioadă scurtă. Cu toate acestea, Fundația Midnight nu a declarat că protocolul Midnight în sine a creat noi tokenuri sau a suferit un eșec de consens. Declarațiile sale au descris în mod constant evenimentul ca fiind o problemă de bridge cross-chain.
Scăderea prețului a anulat o parte din câștigurile anterioare ale NIGHT pe piață de la lansarea Midnight. După cum a raportat crypto.news în martie, NIGHT a crescut cu peste 20% în jurul lansării mainnet-ului. Tokenul s-a confruntat de atunci cu o piață mai volatilă, iar cel mai recent incident de bridge a atras o atenție reînnoită asupra riscurilor create atunci când activele native se deplasează prin infrastructura terților.
Incidentul raportat al Wanchain urmează mai multor atacuri de bridge din 2026. Așa cum a fost raportat anterior, Taiko a oprit părți ale rețelei sale după ce o problemă de verificare a afectat sistemul său de bridge. Alte incidente recente au implicat Protocolul Verus, rutele legate de Axelar și infrastructura Aztec mai veche.
Un ghid separat crypto.news privind securitatea bridge-urilor cross-chain explică faptul că bridge-urile dețin adesea pool-uri mari de active, bazându-se în același timp pe sisteme complexe pentru a verifica tranzacțiile între rețele care nu pot comunica direct. Vulnerabilitățile în validarea mesajelor, sistemele de semnatari și logica contractelor inteligente au oferit în mod repetat rute de atac.
Cazul Wanchain rămâne sub investigație. BlockSec a prezentat o posibilă cauză tehnică, în timp ce Midnight și-a limitat evaluarea confirmată la stratul bridge-ului. Wanchain trebuie încă să ofere o descriere completă a fluxului tranzacțiilor, a vulnerabilității exacte și a statutului tokenului NIGHT bridge-uit
NIGHT
BNB