Міст Wanchain між Cardano та BNB Chain, імовірно, зазнав експлойту, що призвів до виведення близько 515 мільйонів NIGHT з його скарбниці на стороні Cardano, за даними компанії з безпеки блокчейнів BlockSec.
Інцидент викликав масовий продаж нативного токена Midnight і призвів до падіння NIGHT більш ніж на 30% протягом 24 годин.
Phalcon від BlockSec заявив, що його початкове розслідування вказало на можливий недолік у валідаторі TreasuryCheck, який використовується мостом. Компанія з безпеки наголосила, що її висновки є попередніми. Тим часом Midnight Foundation заявила, що інцидент торкнувся сторонньої інфраструктури мосту, а не самого блокчейну Midnight.
За даними BlockSec, повідомлений експлойт мосту Wanchain Cardano може бути пов’язаний зі способом створення повідомлень для підписання валідатором TreasuryCheck. Фірма заявила, що валідатор об'єднує 14 полів різної довжини без додавання чітких роздільників або запису довжини кожного поля. Така структура може дозволити різним наборам даних створювати один і той же кінцевий байтовий рядок.
BlockSec заявила, що це може створити шлях для атаки з повторним використанням підпису. Зловмисник може реорганізувати значення полів, зберігаючи при цьому те саме підписане повідомлення, що дозволить раніше дійсному підпису авторизувати іншу транзакцію.
Фірма заявила, що дійшла до своєї початкової думки після вивчення коду Plutus V2 в мережі та транзакції, пов’язаної з повідомленою атакою. Розслідування триває, і Wanchain на момент написання статті ще не опублікував повний технічний постмортем.
Компанія з безпеки заявила, що більш структурований метод кодування міг би запобігти цьому типу неоднозначності. Її аналіз показав, що контракт уже містив функцію SerialiseData Cardano, але міст, схоже, не використовував її при створенні хешу підпису. BlockSec заявила, що кодування кожного поля з чіткими межами запобігло б створенню ідентичного підписаного повідомлення двома різними наборами даних.
Wanchain спочатку запустив кросчейн-підтримку для NIGHT між Cardano та BNB Chain у грудні 2025 року. Міст дозволяє користувачам переміщувати токен між мережами через кросчейн-інфраструктуру, якою керує Wanchain. Офіційний каталог екосистеми Cardano описує WanBridge як систему, що використовує ретранслятори з пороговим підписом для з’єднання Cardano з EVM та не-EVM мережами.
Midnight Foundation спочатку заявила, що розслідує повідомлення про інцидент, пов’язаний з мостом Wanchain Cardano-to-BNB та переведеним NIGHT. Пізніше вона опублікувала роз’яснення, заявивши, що подія була обмежена сторонньою інфраструктурою мосту Wanchain.
«Інцидент обмежений мостом Wanchain Cardano–BNB і не стосується самої мережі Midnight», — заявили у фонді.
Він додав, що протокол Midnight, валідатори, консенсусна система та основна інфраструктура продовжували працювати в нормальному режимі. Організація заявила, що співпрацює з Wanchain, оскільки оператор мосту продовжує своє розслідування.
Ця відмінність важлива, оскільки повідомлена атака стосувалася токенів, що зберігаються для підтримки кросчейн-переказів, а не зміни загальної пропозиції NIGHT. NIGHT є нативним токеном управління Midnight, а також генерує DUST, мережевий ресурс, що використовується для транзакцій та виконання смарт-контрактів. Midnight вказує загальну пропозицію токена в 24 мільярди.
Midnight функціонує як орієнтований на конфіденційність партнерський блокчейн Cardano з двотокеновою економічною моделлю, побудованою навколо NIGHT та DUST. Проект запустив свою основну мережу в березні 2026 року, тоді як NIGHT залишається загальнодоступним для передачі та торгівлі.
NIGHT різко розпродавався, оскільки поширювалися повідомлення про інцидент з мостом. Дані CoinGecko показали, що токен торгувався поблизу $0.0186, впавши приблизно на 31% за 24 години. За такими цінами 515 мільйонів NIGHT мали б ринкову вартість приблизно від 9 до 10 мільйонів доларів. Вартість може швидко змінюватися через волатильність токена.
Значний рух NIGHT створив негайний тиск на продаж, оскільки сотні мільйонів токенів, як повідомляється, покинули казначейство мосту за короткий проміжок часу. Однак Midnight Foundation не заявляла, що сам протокол Midnight створив нові токени або зазнав збою консенсусу. Її заяви послідовно описували подію як проблему кросчейн-мосту.
Падіння ціни звело нанівець частину попередніх ринкових прибутків NIGHT з моменту запуску Midnight. Як повідомляло crypto.news у березні, NIGHT зріс більш ніж на 20% під час запуску основної мережі. З тих пір токен зіткнувся з більш волатильним ринком, а останній інцидент з мостом привернув нову увагу до ризиків, що виникають, коли нативні активи переміщуються через сторонню інфраструктуру.
Повідомлений інцидент Wanchain слідує за кількома атаками на мости у 2026 році. Як повідомлялося раніше, Taiko зупинила частини своєї мережі після проблеми з верифікацією, яка вплинула на її систему мостів. Інші нещодавні інциденти стосувалися Verus Protocol, маршрутів, пов’язаних з Axelar, та старішої інфраструктури Aztec.
Окремий посібник crypto.news з безпеки кросчейн-мостів пояснює, що мости часто зберігають великі пули активів, покладаючись на складні системи для перевірки транзакцій між мережами, які не можуть спілкуватися безпосередньо. Слабкі місця у валідації повідомлень, системах підписантів та логіці смарт-контрактів неодноразово надавали шляхи для атак.
Справа Wanchain залишається на розслідуванні. BlockSec представила можливу технічну причину, тоді як Midnight обмежила свою підтверджену оцінку рівнем мосту. Wanchain ще має надати повний звіт про потік транзакцій, точну вразливість, статус переведених NIGHT
NIGHT
BNB
