L'exploitation du pont Wanchain Cardano siphonne 515 millions de NIGHT d'une valeur de 9 millions de dollars

Le pont de Wanchain reliant Cardano à BNB Chain aurait subi une exploitation qui a drainé environ 515 millions de NIGHT de son trésor côté Cardano, selon la société de sécurité blockchain BlockSec. Résumé

• BlockSec a déclaré qu'environ 515 millions de NIGHT avaient quitté le trésor du pont Cardano de Wanchain lors de l'exploitation signalée.
• Midnight a déclaré que son réseau principal restait sécurisé, qualifiant l'incident d'isolé à l'infrastructure du pont.
• Le NIGHT a chuté de plus de 30 % alors que les enquêteurs examinaient une possible réutilisation de signature dans la logique des validateurs de Wanchain.

L'incident a déclenché une forte vente du jeton natif de Midnight et a fait chuter le NIGHT de plus de 30 % en 24 heures.

Phalcon de BlockSec a déclaré que son enquête initiale pointait vers un possible défaut dans le validateur TreasuryCheck utilisé par le pont. La société de sécurité a souligné que ses conclusions restent préliminaires. Pendant ce temps, la Midnight Foundation a déclaré que l'incident avait affecté l'infrastructure de pont tierce plutôt que la blockchain Midnight elle-même.

BlockSec signale un possible défaut de réutilisation de signature

Selon BlockSec, l'exploitation signalée du pont Wanchain Cardano pourrait provenir de la manière dont le validateur TreasuryCheck crée des messages pour la signature. La société a déclaré que le validateur combine 14 champs de longueurs variées sans ajouter de séparateurs clairs ni enregistrer la longueur de chaque champ. Cette structure pourrait permettre à différents ensembles de données de produire la même chaîne d'octets finale.

BlockSec a déclaré que cela pourrait créer une voie pour une attaque de réutilisation de signature. Un attaquant pourrait être en mesure de réorganiser les valeurs des champs tout en conservant le même message signé, permettant à une signature précédemment valide d'autoriser une transaction différente.

La société a déclaré avoir atteint son avis initial après avoir examiné le code Plutus V2 onchain et la transaction liée à l'attaque signalée. L'enquête est toujours en cours, et Wanchain n'avait pas publié de rapport technique complet au moment de la rédaction.

La société de sécurité a déclaré qu'une méthode d'encodage plus structurée aurait pu prévenir ce type d'ambiguïté. Son analyse a noté que le contrat contenait déjà la fonction SerialiseData de Cardano, mais que le pont ne semblait pas l'utiliser lors de la construction du hachage de signature. BlockSec a déclaré que l'encodage de chaque champ avec des limites claires empêcherait deux ensembles de données différents de produire un message signé identique.

Wanchain a initialement lancé le support inter-chaînes pour le NIGHT entre Cardano et BNB Chain en décembre 2025. Le pont permet aux utilisateurs de déplacer le jeton entre les réseaux via une infrastructure inter-chaînes opérée par Wanchain. Le répertoire officiel de l'écosystème de Cardano décrit WanBridge comme utilisant des relais de signature par seuil pour connecter Cardano avec des réseaux EVM et non-EVM.

Midnight affirme que le réseau principal reste sécurisé

La Midnight Foundation a d'abord déclaré qu'elle enquêtait sur des rapports concernant un incident impliquant le pont Wanchain Cardano-BNB et le NIGHT transféré. Elle a ensuite publié une clarification disant que l'événement était limité à l'infrastructure de pont tierce de Wanchain.

"L'incident est isolé au pont Wanchain Cardano-BNB et n'implique pas le réseau Midnight lui-même," a déclaré la fondation.

Elle a ajouté que le protocole, les validateurs, le système de consensus et l'infrastructure principale de Midnight continuaient de fonctionner normalement. L'organisation a déclaré qu'elle travaillait avec Wanchain alors que l'opérateur du pont poursuivait son enquête.

Cette distinction est importante car l'attaque signalée impliquait des jetons détenus pour soutenir les transferts inter-chaînes plutôt qu'un changement dans l'offre totale de NIGHT. Le NIGHT est le jeton de gouvernance natif de Midnight et génère également du DUST, la ressource du réseau utilisée pour les transactions et l'exécution de contrats intelligents. Midnight indique que l'offre totale du jeton est de 24 milliards.

Midnight fonctionne comme une chaîne partenaire de Cardano axée sur la confidentialité avec un modèle économique à double jeton construit autour de NIGHT et DUST. Le projet a lancé son mainnet en mars 2026, tandis que NIGHT reste transférable et négociable publiquement.

NIGHT s'effondre alors que des centaines de millions de jetons se déplacent

NIGHT a chuté fortement alors que des rapports sur l'incident du pont se propageaient. Les données de CoinGecko ont montré que le jeton se négociait près de 0,0186 $, en baisse d'environ 31 % sur 24 heures. À ces prix, 515 millions de NIGHT auraient une valeur marchande d'environ 9 millions à 10 millions de dollars. La valeur peut fluctuer rapidement en raison de la volatilité du jeton.

Le grand mouvement de NIGHT a créé une pression de vente immédiate car des centaines de millions de jetons auraient quitté le trésor du pont en peu de temps. Cependant, la Midnight Foundation n'a pas déclaré que le protocole Midnight lui-même avait créé de nouveaux jetons ou avait subi un échec de consensus. Ses déclarations ont constamment décrit l'événement comme un problème de pont inter-chaînes.

La baisse des prix a inversé une partie des gains précédents du marché de NIGHT depuis le lancement de Midnight. Comme l'a rapporté crypto.news en mars, NIGHT a augmenté de plus de 20 % autour du lancement du mainnet. Le jeton a depuis fait face à un marché plus volatile, et le dernier incident du pont a attiré une attention renouvelée sur les risques créés lorsque des actifs natifs circulent à travers des infrastructures tierces.

La sécurité des ponts reste un problème récurrent dans le crypto

L'incident signalé de Wanchain fait suite à plusieurs attaques de ponts en 2026. Comme rapporté précédemment, Taiko a interrompu certaines parties de son réseau après qu'un problème de vérification ait affecté son système de pont. D'autres incidents récents ont impliqué Verus Protocol, des routes liées à Axelar et l'ancienne infrastructure Aztec.

Un guide distinct de crypto.news sur la sécurité des ponts inter-chaînes explique que les ponts détiennent souvent de grands pools d'actifs tout en s'appuyant sur des systèmes complexes pour vérifier les transactions entre des réseaux qui ne peuvent pas communiquer directement. Les faiblesses dans la validation des messages, les systèmes de signataires et la logique des contrats intelligents ont à plusieurs reprises fourni des voies d'attaque.

L'affaire Wanchain reste sous enquête. BlockSec a présenté une cause technique possible, tandis que Midnight a limité son évaluation confirmée à la couche de pont. Wanchain doit encore fournir un compte rendu complet du flux de transaction, de la vulnérabilité exacte et de l'état de NIGHT transféré.