Le pont Cardano vers BNB Chain de Wanchain aurait subi une exploitation qui a drainé environ 515 millions de NIGHT de son trésor côté Cardano, selon la société de sécurité blockchain BlockSec.
Résumé
- BlockSec a déclaré qu'environ 515 millions de NIGHT ont quitté le trésor du pont Cardano de Wanchain lors de l'exploitation signalée.
- Midnight a déclaré que son réseau principal restait sécurisé, décrivant l'incident comme isolé à l'infrastructure du pont.
- NIGHT a chuté de plus de 30 % alors que les enquêteurs examinaient une possible réutilisation de signature dans la logique de validation de Wanchain.
L'incident a déclenché de fortes ventes du jeton natif de Midnight et a fait chuter NIGHT de plus de 30 % en 24 heures.
BlockSec's Phalcon a déclaré que son enquête initiale pointait vers une possible faille dans le validateur TreasuryCheck utilisé par le pont. La société de sécurité a souligné que ses conclusions restent préliminaires. Pendant ce temps, la Midnight Foundation a déclaré que l'incident affectait l'infrastructure de pont tierce plutôt que la blockchain Midnight elle-même.
BlockSec pointe une possible faille de réutilisation de signature
Selon BlockSec, l'exploitation signalée du pont Cardano de Wanchain pourrait provenir de la manière dont le validateur TreasuryCheck crée les messages à signer. La société a déclaré que le validateur combine 14 champs de longueurs variables sans ajouter de séparateurs clairs ni enregistrer la longueur de chaque champ. Cette structure pourrait permettre à différents ensembles de données de produire la même chaîne d'octets finale.
BlockSec a déclaré que cela pourrait créer une voie pour une attaque par réutilisation de signature. Un attaquant pourrait être en mesure de réorganiser les valeurs des champs tout en conservant le même message signé, permettant à une signature précédemment valide d'autoriser une transaction différente.
La société a déclaré avoir atteint son point de vue initial après avoir examiné le code Plutus V2 sur la chaîne et la transaction liée à l'attaque signalée. L'enquête est toujours en cours, et Wanchain n'avait pas publié de post-mortem technique complet au moment de la rédaction.
La société de sécurité a déclaré qu'une méthode d'encodage plus structurée aurait pu empêcher ce type d'ambiguïté. Son analyse a noté que le contrat contenait déjà la fonction SerialiseData de Cardano, mais que le pont ne semblait pas l'utiliser lors de la construction du hachage de signature. BlockSec a déclaré que l'encodage de chaque champ avec des limites claires empêcherait deux ensembles de données différents de produire un message signé identique.
Wanchain a initialement lancé le support inter-chaînes pour NIGHT entre Cardano et BNB Chain en décembre 2025. Le pont permet aux utilisateurs de déplacer le jeton entre les réseaux via une infrastructure inter-chaînes exploitée par Wanchain. Le répertoire officiel de l'écosystème Cardano décrit WanBridge comme utilisant des relais à seuil de signature pour connecter Cardano aux réseaux EVM et non-EVM.
Midnight affirme que le réseau principal reste sécurisé
La Midnight Foundation a initialement déclaré qu'elle enquêtait sur des rapports d'incident impliquant le pont Cardano vers BNB de Wanchain et le NIGHT ponté. Elle a ensuite publié une clarification disant que l'événement était limité à l'infrastructure de pont tierce de Wanchain.
« L'incident est isolé au pont Cardano-BNB de Wanchain et n'implique pas le réseau Midnight lui-même », a déclaré la fondation.
Elle a ajouté que le protocole, les validateurs, le système de consensus et l'infrastructure principale de Midnight continuaient de fonctionner normalement. L'organisation a déclaré qu'elle travaillait avec Wanchain alors que l'opérateur du pont poursuivait son enquête.
La distinction est importante car l'attaque signalée impliquait des jetons détenus pour soutenir les transferts inter-chaînes plutôt qu'un changement de l'offre totale de NIGHT. NIGHT est le jeton de gouvernance natif de Midnight et génère également DUST, la ressource réseau utilisée pour les transactions et l'exécution de contrats intelligents. Midnight répertorie l'offre totale du jeton à 24 milliards.
Midnight fonctionne comme une chaîne partenaire de Cardano axée sur la confidentialité avec un modèle économique à double jeton basé sur NIGHT et DUST. Le projet a lancé son réseau principal en mars 2026, tandis que NIGHT reste publiquement transférable et négociable.
NIGHT chute alors que des centaines de millions de jetons se déplacent
NIGHT a fortement chuté alors que les rapports sur l'incident du pont se répandaient. Les données de CoinGecko montraient le jeton se négociant près de 0,0186 $, en baisse d'environ 31 % sur 24 heures. À ces prix, 515 millions de NIGHT auraient une valeur marchande d'environ 9 à 10 millions de dollars. La valeur peut évoluer rapidement en raison de la volatilité du jeton.
Le mouvement important de NIGHT a créé une pression de vente immédiate car des centaines de millions de jetons auraient quitté le trésor du pont en peu de temps. Cependant, la Fondation Midnight n'a pas déclaré que le protocole Midnight lui-même avait créé de nouveaux jetons ou subi une défaillance de consensus. Ses déclarations ont constamment décrit l'événement comme un problème de pont inter-chaînes.
La baisse du prix a annulé une partie des gains de marché antérieurs de NIGHT depuis le lancement de Midnight. Comme crypto.news l'a rapporté en mars, NIGHT a augmenté de plus de 20 % autour du déploiement du réseau principal. Depuis, le jeton a connu un marché plus volatil, et le dernier incident de pont a attiré une attention renouvelée sur les risques créés lorsque des actifs natifs se déplacent via une infrastructure tierce.
La sécurité des ponts reste un problème récurrent dans la crypto
L'incident signalé de Wanchain fait suite à plusieurs attaques de ponts en 2026. Comme rapporté précédemment, Taiko a suspendu des parties de son réseau après un problème de vérification affectant son système de pont. D'autres incidents récents ont impliqué Verus Protocol, des routes liées à Axelar et l'infrastructure plus ancienne d'Aztec.
Un guide séparé de crypto.news sur la sécurité des ponts inter-chaînes explique que les ponts détiennent souvent de grands pools d'actifs tout en s'appuyant sur des systèmes complexes pour vérifier les transactions entre des réseaux qui ne peuvent pas communiquer directement. Les faiblesses dans la validation des messages, les systèmes de signataires et la logique des contrats intelligents ont à plusieurs reprises fourni des voies d'attaque.
Le cas Wanchain reste sous enquête. BlockSec a présenté une cause technique possible, tandis que Midnight a limité son évaluation confirmée à la couche de pont. Wanchain doit encore fournir un compte rendu complet du flux de transactions, de la vulnérabilité exacte, du statut des NIGHT pontés
