La explotación del puente Wanchain Cardano drena 515 millones de NIGHT por un valor de 9 millones de dólares

El puente de Wanchain de Cardano a BNB Chain ha sufrido, según la firma de seguridad blockchain BlockSec, una explotación que drenó alrededor de 515 millones de NIGHT de su tesorería del lado de Cardano.

Resumen

• BlockSec informó que aproximadamente 515 millones de NIGHT salieron de la tesorería del puente de Cardano de Wanchain durante la explotación reportada.
• Midnight afirmó que su red principal se mantuvo segura, describiendo el incidente como aislado a la infraestructura del puente.
• NIGHT cayó más del 30% mientras los investigadores examinaban la posible reutilización de firmas en la lógica del validador de Wanchain.

El incidente provocó una fuerte venta del token nativo de Midnight y envió a NIGHT a una caída de más del 30% en 24 horas.

Phalcon de BlockSec dijo que su investigación inicial apuntaba a un posible defecto en el validador TreasuryCheck utilizado por el puente. La firma de seguridad enfatizó que sus hallazgos siguen siendo preliminares. Mientras tanto, la Fundación Midnight dijo que el incidente afectó la infraestructura del puente de terceros en lugar de la blockchain de Midnight en sí.

BlockSec señala un posible defecto de reutilización de firmas

Según BlockSec, la explotación reportada del puente Wanchain Cardano puede derivar de la forma en que el validador TreasuryCheck crea mensajes para firmar. La firma dijo que el validador combina 14 campos de diferentes longitudes sin añadir separadores claros ni registrar la longitud de cada campo. Esa estructura podría permitir que diferentes conjuntos de datos produzcan la misma cadena de bytes final.

BlockSec dijo que esto podría crear un camino para un ataque de reutilización de firmas. Un atacante podría reorganizar los valores de los campos mientras mantiene el mismo mensaje firmado, permitiendo que una firma previamente válida autorice una transacción diferente.

La firma dijo que llegó a su opinión inicial tras examinar el código onchain de Plutus V2 y la transacción vinculada al ataque reportado. La investigación sigue en curso, y Wanchain no había publicado un análisis técnico completo en el momento de escribir esto.

La firma de seguridad dijo que un método de codificación más estructurado podría haber prevenido este tipo de ambigüedad. Su análisis señaló que el contrato ya contenía la función SerialiseData de Cardano, pero el puente no parecía utilizarla al construir el hash de la firma. BlockSec dijo que codificar cada campo con límites claros evitaría que dos conjuntos de datos diferentes produjeran un mensaje firmado idéntico.

Wanchain lanzó originalmente el soporte entre cadenas para NIGHT entre Cardano y BNB Chain en diciembre de 2025. El puente permite a los usuarios mover el token entre las redes a través de la infraestructura entre cadenas operada por Wanchain. El directorio oficial del ecosistema de Cardano describe a WanBridge como utilizando relés de firma umbral para conectar Cardano con redes EVM y no EVM.

Midnight dice que la red principal sigue siendo segura

La Fundación Midnight inicialmente dijo que estaba investigando informes de un incidente que involucraba el puente de Wanchain de Cardano a BNB y el NIGHT puenteado. Más tarde emitió una aclaración diciendo que el evento estaba limitado a la infraestructura del puente de terceros de Wanchain.

"El incidente está aislado al puente Wanchain Cardano--BNB y no involucra a la red Midnight en sí", dijo la fundación.

Añadió que el protocolo, los validadores, el sistema de consenso y la infraestructura central de Midnight continuaron operando normalmente. La organización dijo que estaba trabajando con Wanchain mientras el operador del puente continuaba su investigación.

La distinción es importante porque el ataque reportado involucró tokens mantenidos para apoyar transferencias entre cadenas en lugar de un cambio en el suministro total de NIGHT. NIGHT es el token de gobernanza nativo de Midnight y también genera DUST, el recurso de la red utilizado para transacciones y ejecución de contratos inteligentes. Midnight lista el suministro total del token en 24 mil millones.

Midnight opera como una cadena asociada a Cardano centrada en la privacidad con un modelo económico de doble token basado en NIGHT y DUST. El proyecto lanzó su mainnet en marzo de 2026, mientras que NIGHT sigue siendo transferible y negociable públicamente.

NIGHT se hunde mientras cientos de millones de tokens se mueven

NIGHT se vendió bruscamente a medida que se difundieron los informes sobre el incidente del puente. Los datos de CoinGecko mostraron que el token se negociaba cerca de $0.0186, lo que representa una caída de aproximadamente el 31% en 24 horas. A esos precios, 515 millones de NIGHT tendrían un valor de mercado de aproximadamente $9 millones a $10 millones. El valor puede cambiar rápidamente debido a la volatilidad del token.

El gran movimiento de NIGHT creó una presión de venta inmediata porque se informó que cientos de millones de tokens abandonaron la tesorería del puente en un corto período. Sin embargo, la Fundación Midnight no ha dicho que el protocolo Midnight en sí haya creado nuevos tokens o sufrido un fallo de consenso. Sus declaraciones han descrito consistentemente el evento como un problema de puente entre cadenas.

La caída del precio revirtió parte de las ganancias de mercado anteriores de NIGHT desde el lanzamiento de Midnight. Como informó crypto.news en marzo, NIGHT subió más del 20% alrededor del lanzamiento de la mainnet. Desde entonces, el token ha enfrentado un mercado más volátil, y el último incidente del puente ha traído una renovada atención a los riesgos creados cuando los activos nativos se mueven a través de infraestructuras de terceros.

La seguridad del puente sigue siendo un problema recurrente en las criptomonedas

El incidente reportado de Wanchain sigue a varios ataques de puentes en 2026. Como se informó anteriormente, Taiko detuvo partes de su red después de que un problema de verificación afectara su sistema de puente. Otros incidentes recientes involucraron a Verus Protocol, rutas vinculadas a Axelar y la infraestructura más antigua de Aztec.

Una guía separada de crypto.news sobre la seguridad de los puentes entre cadenas explica que los puentes a menudo mantienen grandes reservas de activos mientras dependen de sistemas complejos para verificar transacciones entre redes que no pueden comunicarse directamente. Las debilidades en la validación de mensajes, los sistemas de firmantes y la lógica de contratos inteligentes han proporcionado repetidamente rutas de ataque.

El caso de Wanchain sigue bajo investigación. BlockSec ha presentado una posible causa técnica, mientras que Midnight ha limitado su evaluación confirmada a la capa del puente. Wanchain aún necesita proporcionar un informe completo sobre el flujo de transacciones, la vulnerabilidad exacta y el estado de NIGHT puenteado.