استغلال جسر Wanchain Cardano يسحب 515 مليون NIGHT بقيمة 9 مليون دولار

تعرض جسر Wanchain من Cardano إلى BNB Chain لاستغلال أدى إلى سحب حوالي 515 مليون NIGHT من خزينة Cardano الخاصة به، وفقًا لشركة الأمن السيبراني BlockSec.
ملخص

• قالت BlockSec إن حوالي 515 مليون NIGHT غادرت خزينة جسر Wanchain من Cardano خلال الاستغلال المبلغ عنه.
• أكدت Midnight أن شبكتها الأساسية لا تزال آمنة، ووصفت الحادث بأنه معزول عن بنية الجسر التحتية.
• انخفضت قيمة NIGHT بأكثر من 30% بينما كان المحققون يفحصون إمكانية إعادة استخدام التوقيع في منطق مدقق Wanchain.

أدى الحادث إلى بيع كبير لرمز Midnight الأصلي وأرسل NIGHT إلى الانخفاض بأكثر من 30% خلال 24 ساعة.

قال Phalcon من BlockSec إن تحقيقه الأولي أشار إلى وجود عيب محتمل في مدقق TreasuryCheck المستخدم من قبل الجسر. وأكدت شركة الأمن أن نتائجها لا تزال أولية. في غضون ذلك، قالت مؤسسة Midnight إن الحادث أثر على بنية الجسر التابعة لجهات خارجية بدلاً من بلوكتشين Midnight نفسه.

BlockSec تشير إلى عيب محتمل في إعادة استخدام التوقيع

وفقًا لـ BlockSec، قد يكون استغلال جسر Wanchain Cardano المبلغ عنه ناتجًا عن الطريقة التي ينشئ بها مدقق TreasuryCheck الرسائل للتوقيع. قالت الشركة إن المدقق يجمع 14 حقلًا بأطوال متفاوتة دون إضافة فواصل واضحة أو تسجيل طول كل حقل. قد يسمح هذا الهيكل لمجموعات بيانات مختلفة بإنتاج نفس سلسلة البايت النهائية.

قالت BlockSec إن هذا قد يخلق مسارًا لهجوم إعادة استخدام التوقيع. قد يكون المهاجم قادرًا على إعادة تنظيم قيم الحقول مع الحفاظ على نفس الرسالة الموقعة، مما يسمح لتوقيع سابق صالح بتفويض معاملة مختلفة.

قالت الشركة إنها توصلت إلى وجهة نظرها الأولية بعد فحص كود Plutus V2 على السلسلة والمعاملة المرتبطة بالهجوم المبلغ عنه. لا يزال التحقيق جاريًا، ولم تنشر Wanchain تقريرًا فنيًا كاملًا في وقت كتابة هذا التقرير.

قالت شركة الأمن إن طريقة ترميز أكثر تنظيمًا كان يمكن أن تمنع هذا النوع من الغموض. وأشارت تحليلاتها إلى أن العقد يحتوي بالفعل على وظيفة SerialiseData الخاصة بـ Cardano، لكن الجسر لم يبدو أنه استخدمها عند بناء تجزئة التوقيع. قالت BlockSec إن ترميز كل حقل بحدود واضحة سيمنع مجموعتين مختلفتين من البيانات من إنتاج رسالة موقعة متطابقة.

أطلقت Wanchain في الأصل دعمًا عبر السلاسل لـ NIGHT بين Cardano وBNB Chain في ديسمبر 2025. يسمح الجسر للمستخدمين بنقل الرمز بين الشبكات من خلال بنية تحتية عبر السلاسل تديرها Wanchain. تصف الدليل الرسمي لنظام Cardano البيئي WanBridge بأنه يستخدم موصلات توقيع عتبية لربط Cardano بشبكات EVM وغير EVM.

Midnight تقول إن الشبكة الأساسية لا تزال آمنة

قالت مؤسسة Midnight في البداية إنها تحقق في تقارير عن حادث يتعلق بجسر Wanchain من Cardano إلى BNB وNIGHT المربوط. ثم أصدرت توضيحًا قائلة إن الحدث كان محدودًا ببنية الجسر التابعة لجهات خارجية من Wanchain.

"الحادث معزول عن جسر Wanchain Cardano--BNB ولا يتعلق بشبكة Midnight نفسها،" قالت المؤسسة.

وأضافت أن بروتوكول Midnight والمدققين ونظام الإجماع والبنية التحتية الأساسية استمرت في العمل بشكل طبيعي. قالت المنظمة إنها تعمل مع Wanchain بينما تواصل مشغل الجسر تحقيقه.

تعتبر هذه التمييز مهمة لأن الهجوم المبلغ عنه شمل الرموز المحتفظ بها لدعم التحويلات عبر السلاسل بدلاً من تغيير إجمالي عرض NIGHT. NIGHT هو رمز الحوكمة الأصلي لـ Midnight ويولد أيضًا DUST، المورد الشبكي المستخدم في المعاملات وتنفيذ العقود الذكية. تسرد Midnight إجمالي عرض الرمز عند 24 مليار.

تعمل Midnight كشريك في Cardano يركز على الخصوصية مع نموذج اقتصادي مزدوج الرموز مبني حول NIGHT وDUST. أطلق المشروع شبكته الرئيسية في مارس 2026، بينما تظل NIGHT قابلة للتحويل والتداول علنًا.

انخفاض قيمة NIGHT مع انتقال مئات الملايين من الرموز

انخفضت قيمة NIGHT بشكل حاد مع انتشار تقارير عن حادثة الجسر. أظهرت بيانات CoinGecko أن سعر التداول للرمز كان قريبًا من 0.0186 دولار، بانخفاض حوالي 31% خلال 24 ساعة. عند هذه الأسعار، ستبلغ قيمة 515 مليون NIGHT حوالي 9 ملايين إلى 10 ملايين دولار. يمكن أن تتغير القيمة بسرعة بسبب تقلبات الرمز.

أدى التحرك الكبير لـ NIGHT إلى ضغط بيع فوري لأن مئات الملايين من الرموز غادرت خزينة الجسر في فترة زمنية قصيرة. ومع ذلك، لم تقل مؤسسة Midnight إن بروتوكول Midnight نفسه أنشأ رموزًا جديدة أو عانى من فشل في الإجماع. لقد وصفت بياناتها الحدث باستمرار على أنه مشكلة جسر عبر السلاسل.

عكس انخفاض السعر جزءًا من مكاسب NIGHT السابقة في السوق منذ إطلاق Midnight. كما أفادت crypto.news في مارس، ارتفعت NIGHT بأكثر من 20% حول إطلاق الشبكة الرئيسية. منذ ذلك الحين، واجه الرمز سوقًا أكثر تقلبًا، وقد جلبت حادثة الجسر الأخيرة اهتمامًا متجددًا بالمخاطر التي تنشأ عندما تتحرك الأصول الأصلية عبر بنية تحتية تابعة لجهات خارجية.

أمان الجسور يبقى مشكلة متكررة في عالم العملات المشفرة

تتبع حادثة Wanchain المبلغ عنها عدة هجمات على الجسور في عام 2026. كما تم الإبلاغ سابقًا، أوقفت Taiko أجزاء من شبكتها بعد أن أثرت مشكلة التحقق على نظام الجسر الخاص بها. تضمنت الحوادث الأخيرة بروتوكول Verus، ومسارات مرتبطة بـ Axelar، وبنية Aztec القديمة.

تشرح دليل منفصل من crypto.news حول أمان الجسور عبر السلاسل أن الجسور غالبًا ما تحتفظ بمجموعات كبيرة من الأصول بينما تعتمد على أنظمة معقدة للتحقق من المعاملات بين الشبكات التي لا يمكنها التواصل مباشرة. لقد قدمت نقاط الضعف في التحقق من الرسائل، وأنظمة الموقّعين، ومنطق العقود الذكية طرق هجوم متكررة.

لا تزال قضية Wanchain قيد التحقيق. قدمت BlockSec سببًا تقنيًا محتملاً، بينما حدت Midnight من تقييمها المؤكد إلى طبقة الجسر. لا يزال يتعين على Wanchain تقديم حساب كامل لتدفق المعاملات، والضعف الدقيق، وحالة NIGHT المربوطة.