Eksploatacja mostu Wanchain Cardano wyczerpuje 515 mln NIGHT o wartości 9 mln USD

Most Wanchain łączący Cardano z BNB Chain rzekomo padł ofiarą eksploatacji, która wyczerpała około 515 milionów NIGHT z jego skarbczyka po stronie Cardano, według firmy zajmującej się bezpieczeństwem blockchain, BlockSec.

Podsumowanie

• BlockSec poinformował, że około 515 milionów NIGHT opuściło skarbczyk mostu Wanchain podczas zgłoszonej eksploatacji.
• Midnight stwierdził, że jego rdzenna sieć pozostaje bezpieczna, opisując incydent jako ograniczony do infrastruktury mostu.
• NIGHT spadł o ponad 30% w miarę, jak śledczy badali możliwe ponowne użycie podpisu w logice walidatora Wanchain.

Incydent spowodował intensywne sprzedawanie rodzimych tokenów Midnight i spadek NIGHT o ponad 30% w ciągu 24 godzin.

Phalcon z BlockSec powiedział, że jego wstępne dochodzenie wskazuje na możliwą wadę w walidatorze TreasuryCheck używanym przez most. Firma zajmująca się bezpieczeństwem podkreśliła, że jej ustalenia są wstępne. Tymczasem Fundacja Midnight powiedziała, że incydent dotyczył infrastruktury mostu osób trzecich, a nie samej blockchaina Midnight.

BlockSec wskazuje na możliwą wadę ponownego użycia podpisu

Według BlockSec zgłoszona eksploatacja mostu Wanchain Cardano może wynikać z sposobu, w jaki walidator TreasuryCheck tworzy wiadomości do podpisania. Firma stwierdziła, że walidator łączy 14 pól o różnych długościach, nie dodając wyraźnych separatorów ani nie rejestrując długości każdego pola. Taka struktura mogłaby pozwolić różnym zestawom danych na wygenerowanie tego samego końcowego ciągu bajtów.

BlockSec stwierdził, że mogłoby to stworzyć drogę do ataku ponownego użycia podpisu. Napastnik mógłby być w stanie zreorganizować wartości pól, zachowując tę samą podpisaną wiadomość, co pozwoliłoby wcześniej ważnemu podpisowi na autoryzację innej transakcji.

Firma powiedziała, że osiągnęła swoje wstępne wnioski po zbadaniu kodu on-chain Plutus V2 oraz transakcji związanej z zgłoszonym atakiem. Dochodzenie trwa, a Wanchain nie opublikował jeszcze pełnego technicznego raportu po incydencie w momencie pisania.

Firma zajmująca się bezpieczeństwem stwierdziła, że bardziej zorganizowana metoda kodowania mogłaby zapobiec tego typu niejednoznaczności. Jej analiza zauważyła, że kontrakt już zawierał funkcję SerialiseData Cardano, ale most nie wydawał się jej używać przy budowaniu hasha podpisu. BlockSec stwierdził, że kodowanie każdego pola z wyraźnymi granicami zapobiegłoby powstawaniu identycznych podpisanych wiadomości z dwóch różnych zestawów danych.

Wanchain pierwotnie uruchomił wsparcie dla cross-chain dla NIGHT między Cardano a BNB Chain w grudniu 2025 roku. Most pozwala użytkownikom na przenoszenie tokena między sieciami za pośrednictwem infrastruktury cross-chain zarządzanej przez Wanchain. Oficjalny katalog ekosystemu Cardano opisuje WanBridge jako używający relayerów z podpisem progowym do łączenia Cardano z sieciami EVM i non-EVM.

Midnight mówi, że rdzenna sieć pozostaje bezpieczna

Fundacja Midnight początkowo powiedziała, że bada doniesienia o incydencie związanym z mostem Wanchain łączącym Cardano z BNB oraz mostowanym NIGHT. Później wydała wyjaśnienie, że zdarzenie było ograniczone do infrastruktury mostu osób trzecich Wanchain.

"Incydent jest ograniczony do mostu Wanchain Cardano--BNB i nie dotyczy samej sieci Midnight," powiedziała fundacja.

Dodała, że protokół Midnight, walidatory, system konsensusu i rdzenna infrastruktura nadal działają normalnie. Organizacja powiedziała, że współpracuje z Wanchain, ponieważ operator mostu kontynuuje swoje dochodzenie.

Rozróżnienie ma znaczenie, ponieważ zgłoszony atak dotyczył tokenów przechowywanych w celu wsparcia transferów cross-chain, a nie zmiany całkowitej podaży NIGHT. NIGHT jest rodzimym tokenem zarządzającym Midnight i generuje także DUST, zasób sieci używany do transakcji i wykonania smart kontraktów. Midnight podaje całkowitą podaż tokena na poziomie 24 miliardów.

Midnight działa jako partner łańcucha Cardano skoncentrowany na prywatności z modelem ekonomicznym opartym na dwóch tokenach: NIGHT i DUST. Projekt uruchomił swoją sieć główną w marcu 2026 roku, podczas gdy NIGHT pozostaje publicznie przenośny i handlowy.

NIGHT spada, gdy setki milionów tokenów się przemieszczają

NIGHT gwałtownie spadł, gdy rozprzestrzeniły się doniesienia o incydencie z mostem. Dane CoinGecko pokazały, że token handluje w pobliżu 0,0186 USD, co oznacza spadek o około 31% w ciągu 24 godzin. Przy tych cenach 515 milionów NIGHT miałoby wartość rynkową wynoszącą około 9 do 10 milionów dolarów. Wartość może szybko się zmieniać z powodu zmienności tokena.

Duży ruch NIGHT stworzył natychmiastową presję sprzedażową, ponieważ setki milionów tokenów podobno opuściły skarbiec mostu w krótkim czasie. Jednak Fundacja Midnight nie stwierdziła, że sam protokół Midnight stworzył nowe tokeny lub doświadczył awarii konsensusu. Jej oświadczenia konsekwentnie opisywały zdarzenie jako problem z mostem między łańcuchami.

Spadek ceny odwrócił część wcześniejszych zysków rynkowych NIGHT od momentu uruchomienia Midnight. Jak donosił crypto.news w marcu, NIGHT wzrósł o ponad 20% w okolicach uruchomienia sieci głównej. Token od tego czasu zmagał się z bardziej zmiennym rynkiem, a ostatni incydent z mostem przyciągnął ponowną uwagę na ryzyko związane z przenoszeniem aktywów rodzimych przez infrastrukturę stron trzecich.

Bezpieczeństwo mostów pozostaje powracającym problemem w kryptowalutach

Zgłoszony incydent z Wanchain następuje po kilku atakach na mosty w 2026 roku. Jak wcześniej informowano, Taiko wstrzymało części swojej sieci po tym, jak problem z weryfikacją wpłynął na jego system mostu. Inne niedawne incydenty dotyczyły Verus Protocol, tras powiązanych z Axelar oraz starszej infrastruktury Aztec.

Osobny przewodnik crypto.news dotyczący bezpieczeństwa mostów między łańcuchami wyjaśnia, że mosty często przechowują duże pule aktywów, polegając na złożonych systemach weryfikacji transakcji między sieciami, które nie mogą komunikować się bezpośrednio. Słabości w walidacji wiadomości, systemach sygnatariuszy i logice inteligentnych kontraktów wielokrotnie dostarczały dróg ataku.

Sprawa Wanchain pozostaje w trakcie dochodzenia. BlockSec przedstawił możliwą przyczynę techniczną, podczas gdy Midnight ograniczyło swoją potwierdzoną ocenę do warstwy mostu. Wanchain wciąż musi dostarczyć pełne sprawozdanie dotyczące przepływu transakcji, dokładnej podatności oraz statusu bridged NIGHT.