Cầu nối Cardano-sang-BNB Chain của Wanchain được cho là đã bị khai thác, làm thất thoát khoảng 515 triệu NIGHT từ kho bạc phía Cardano, theo công ty bảo mật blockchain BlockSec.
Sự cố đã kích hoạt làn sóng bán tháo mạnh token gốc của Midnight và khiến NIGHT giảm hơn 30% trong vòng 24 giờ.
Phalcon của BlockSec cho biết cuộc điều tra ban đầu của họ chỉ ra một lỗi tiềm ẩn trong trình xác thực TreasuryCheck được cầu nối sử dụng. Công ty bảo mật nhấn mạnh rằng những phát hiện của họ vẫn còn sơ bộ. Trong khi đó, Midnight Foundation cho biết sự cố này ảnh hưởng đến cơ sở hạ tầng cầu nối của bên thứ ba chứ không phải chính blockchain Midnight.
Theo BlockSec, vụ khai thác cầu nối Wanchain Cardano được báo cáo có thể bắt nguồn từ cách trình xác thực TreasuryCheck tạo tin nhắn để ký. Công ty cho biết trình xác thực kết hợp 14 trường có độ dài khác nhau mà không thêm dấu phân cách rõ ràng hoặc ghi lại độ dài của từng trường. Cấu trúc đó có thể cho phép các tập dữ liệu khác nhau tạo ra cùng một chuỗi byte cuối cùng.
BlockSec cho biết điều này có thể tạo ra con đường cho một cuộc tấn công tái sử dụng chữ ký. Kẻ tấn công có thể sắp xếp lại các giá trị trường trong khi giữ nguyên tin nhắn đã ký, cho phép một chữ ký hợp lệ trước đó ủy quyền cho một giao dịch khác.
Công ty cho biết họ đã đưa ra quan điểm ban đầu sau khi kiểm tra mã Plutus V2 trên chuỗi và giao dịch liên quan đến cuộc tấn công được báo cáo. Cuộc điều tra vẫn đang tiếp diễn, và Wanchain chưa công bố báo cáo phân tích kỹ thuật đầy đủ sau sự cố tại thời điểm viết bài.
Công ty bảo mật cho biết một phương pháp mã hóa có cấu trúc hơn có thể đã ngăn chặn được loại mơ hồ này. Phân tích của họ lưu ý rằng hợp đồng đã chứa chức năng SerialiseData của Cardano, nhưng cầu nối dường như không sử dụng nó khi xây dựng băm chữ ký. BlockSec cho biết việc mã hóa từng trường với ranh giới rõ ràng sẽ ngăn hai tập dữ liệu khác nhau tạo ra một tin nhắn đã ký giống hệt nhau.
Wanchain ban đầu ra mắt hỗ trợ chuỗi chéo cho NIGHT giữa Cardano và BNB Chain vào tháng 12 năm 2025. Cầu nối cho phép người dùng di chuyển token giữa các mạng thông qua cơ sở hạ tầng chuỗi chéo do Wanchain vận hành. Thư mục hệ sinh thái chính thức của Cardano mô tả WanBridge sử dụng bộ chuyển tiếp chữ ký ngưỡng để kết nối Cardano với các mạng EVM và non-EVM.
Midnight Foundation ban đầu cho biết họ đang điều tra các báo cáo về một sự cố liên quan đến cầu nối Wanchain Cardano-sang-BNB và NIGHT đã được cầu nối. Sau đó, họ đã đưa ra một tuyên bố làm rõ rằng sự kiện này chỉ giới hạn ở cơ sở hạ tầng cầu nối của bên thứ ba của Wanchain.
“Sự cố này chỉ giới hạn ở cầu nối Wanchain Cardano–BNB và không liên quan đến chính Mạng lưới Midnight,” quỹ này cho biết.
Nó nói thêm rằng giao thức, trình xác thực, hệ thống đồng thuận và cơ sở hạ tầng cốt lõi của Midnight tiếp tục hoạt động bình thường. Tổ chức cho biết họ đang làm việc với Wanchain khi nhà điều hành cầu nối tiếp tục điều tra.
Sự phân biệt này quan trọng vì cuộc tấn công được báo cáo liên quan đến các token được giữ để hỗ trợ chuyển khoản chuỗi chéo chứ không phải thay đổi tổng cung của NIGHT. NIGHT là token quản trị gốc của Midnight và cũng tạo ra DUST, tài nguyên mạng được sử dụng cho các giao dịch và thực thi hợp đồng thông minh. Midnight liệt kê tổng cung của token là 24 tỷ.
Midnight hoạt động như một chuỗi đối tác Cardano tập trung vào quyền riêng tư với mô hình kinh tế hai token được xây dựng xung quanh NIGHT và DUST. Dự án đã ra mắt mainnet vào tháng 3 năm 2026, trong khi NIGHT vẫn có thể chuyển nhượng và giao dịch công khai.
NIGHT đã bị bán tháo mạnh khi các báo cáo về sự cố cầu nối lan rộng. Dữ liệu của CoinGecko cho thấy token giao dịch gần 0,0186 USD, giảm khoảng 31% trong 24 giờ. Ở mức giá đó, 515 triệu NIGHT sẽ có giá trị thị trường khoảng 9 triệu đến 10 triệu USD. Giá trị có thể thay đổi nhanh chóng do tính biến động của token.
Việc di chuyển một lượng lớn NIGHT đã tạo ra áp lực bán ngay lập tức vì hàng trăm triệu token được cho là đã rời khỏi kho bạc cầu nối trong một thời gian ngắn. Tuy nhiên, Midnight Foundation chưa cho biết rằng chính giao thức Midnight đã tạo ra token mới hoặc gặp lỗi đồng thuận. Các tuyên bố của họ liên tục mô tả sự kiện này là một vấn đề cầu nối chuỗi chéo.
Sự sụt giảm giá đã đảo ngược một phần lợi nhuận thị trường trước đó của NIGHT kể từ khi Midnight ra mắt. Như crypto.news đã báo cáo vào tháng 3, NIGHT đã tăng hơn 20% quanh thời điểm triển khai mainnet. Token sau đó đã phải đối mặt với một thị trường biến động hơn, và sự cố cầu nối mới nhất đã thu hút sự chú ý trở lại đối với các rủi ro phát sinh khi tài sản gốc di chuyển thông qua cơ sở hạ tầng của bên thứ ba.
Sự cố Wanchain được báo cáo tiếp nối một số vụ tấn công cầu nối vào năm 2026. Như đã báo cáo trước đây, Taiko đã tạm dừng một phần mạng lưới của mình sau khi một vấn đề xác minh ảnh hưởng đến hệ thống cầu nối của nó. Các sự cố gần đây khác liên quan đến Verus Protocol, các tuyến liên kết với Axelar và cơ sở hạ tầng Aztec cũ hơn.
Một hướng dẫn riêng của crypto.news về bảo mật cầu nối chuỗi chéo giải thích rằng các cầu nối thường nắm giữ các nhóm tài sản lớn trong khi dựa vào các hệ thống phức tạp để xác minh các giao dịch giữa các mạng không thể giao tiếp trực tiếp. Những điểm yếu trong xác thực tin nhắn, hệ thống ký và logic hợp đồng thông minh đã nhiều lần cung cấp các lộ trình tấn công.
Trường hợp Wanchain vẫn đang được điều tra. BlockSec đã đưa ra một nguyên nhân kỹ thuật có thể xảy ra, trong khi Midnight đã giới hạn đánh giá đã xác nhận của mình ở lớp cầu nối. Wanchain vẫn cần cung cấp tường trình đầy đủ về luồng giao dịch, lỗ hổng chính xác, tình trạng của NIGHT đã được cầu nối
