A ponte Cardano-para-BNB Chain da Wanchain supostamente sofreu um exploit que drenou cerca de 515 milhões de NIGHT do tesouro do lado Cardano, de acordo com a empresa de segurança blockchain BlockSec.
Resumo
- A BlockSec disse que aproximadamente 515 milhões de NIGHT saíram do tesouro da ponte Cardano da Wanchain durante o exploit relatado.
- A Midnight disse que sua rede principal permaneceu segura, descrevendo o incidente como isolado à infraestrutura da ponte.
- O NIGHT caiu mais de 30% enquanto investigadores examinavam possível reutilização de assinatura na lógica do validador da Wanchain.
O incidente desencadeou fortes vendas do token nativo da Midnight e fez o NIGHT cair mais de 30% em 24 horas.
A BlockSec Phalcon disse que sua investigação inicial apontou para uma possível falha no validador TreasuryCheck usado pela ponte. A empresa de segurança enfatizou que suas descobertas ainda são preliminares. Enquanto isso, a Midnight Foundation disse que o incidente afetou a infraestrutura de ponte de terceiros, e não a blockchain Midnight em si.
BlockSec aponta possível falha de reutilização de assinatura
De acordo com a BlockSec, o exploit relatado na ponte Cardano da Wanchain pode ser originado da forma como o validador TreasuryCheck cria mensagens para assinatura. A empresa disse que o validador combina 14 campos de comprimentos variados sem adicionar separadores claros ou registrar o comprimento de cada campo. Essa estrutura poderia permitir que diferentes conjuntos de dados produzissem a mesma sequência final de bytes.
A BlockSec disse que isso poderia criar um caminho para um ataque de reutilização de assinatura. Um atacante pode ser capaz de reorganizar valores de campo mantendo a mesma mensagem assinada, permitindo que uma assinatura previamente válida autorize uma transação diferente.
A empresa disse que chegou à sua visão inicial após examinar o código Plutus V2 onchain e a transação ligada ao ataque relatado. A investigação continua em andamento, e a Wanchain não havia publicado um postmortem técnico completo no momento da escrita.
A empresa de segurança disse que um método de codificação mais estruturado poderia ter prevenido esse tipo de ambiguidade. Sua análise observou que o contrato já continha a função SerialiseData do Cardano, mas a ponte não parecia usá-la ao construir o hash da assinatura. A BlockSec disse que codificar cada campo com limites claros impediria que dois conjuntos de dados diferentes produzissem uma mensagem assinada idêntica.
A Wanchain lançou originalmente suporte cross-chain para NIGHT entre Cardano e BNB Chain em dezembro de 2025. A ponte permite que usuários movam o token entre as redes através da infraestrutura cross-chain operada pela Wanchain. O diretório oficial do ecossistema Cardano descreve a WanBridge como usando relayers de assinatura por limiar para conectar Cardano com redes EVM e não-EVM.
Midnight diz que a rede principal permanece segura
A Midnight Foundation inicialmente disse que estava investigando relatos de um incidente envolvendo a ponte Cardano-para-BNB da Wanchain e o NIGHT em ponte. Mais tarde, emitiu um esclarecimento dizendo que o evento foi limitado à infraestrutura de ponte de terceiros da Wanchain.
"O incidente está isolado à ponte Cardano-BNB da Wanchain e não envolve a Midnight Network em si", disse a fundação.
Acrescentou que o protocolo, validadores, sistema de consenso e infraestrutura principal da Midnight continuaram operando normalmente. A organização disse que estava trabalhando com a Wanchain enquanto o operador da ponte continuava sua investigação.
A distinção é importante porque o ataque relatado envolveu tokens mantidos para suportar transferências entre cadeias, e não uma mudança na oferta total de NIGHT. NIGHT é o token de governança nativo da Midnight e também gera DUST, o recurso de rede usado para transações e execução de contratos inteligentes. A Midnight lista a oferta total do token em 24 bilhões.
A Midnight opera como uma cadeia parceira da Cardano focada em privacidade, com um modelo econômico de dois tokens construído em torno de NIGHT e DUST. O projeto lançou sua mainnet em março de 2026, enquanto NIGHT permanece publicamente transferível e negociável.
NIGHT despenca enquanto centenas de milhões de tokens se movem
NIGHT caiu bruscamente à medida que relatos do incidente na ponte se espalharam. Dados da CoinGecko mostraram o token sendo negociado perto de $0,0186, uma queda de cerca de 31% em 24 horas. Nesses preços, 515 milhões de NIGHT teriam um valor de mercado de aproximadamente $9 milhões a $10 milhões. O valor pode mudar rapidamente devido à volatilidade do token.
O grande movimento de NIGHT criou pressão de venda imediata porque centenas de milhões de tokens supostamente deixaram o tesouro da ponte em um curto período. No entanto, a Midnight Foundation não disse que o protocolo Midnight em si criou novos tokens ou sofreu uma falha de consenso. Suas declarações descreveram consistentemente o evento como um problema de ponte entre cadeias.
A queda de preço reverteu parte dos ganhos anteriores de mercado de NIGHT desde o lançamento da Midnight. Como o crypto.news relatou em março, NIGHT subiu mais de 20% em torno do lançamento da mainnet. Desde então, o token enfrentou um mercado mais volátil, e o último incidente na ponte trouxe atenção renovada aos riscos criados quando ativos nativos se movem através de infraestrutura de terceiros.
Segurança de pontes continua sendo um problema recorrente em todo o cripto
O incidente relatado na Wanchain segue vários ataques a pontes em 2026. Como relatado anteriormente, a Taiko interrompeu partes de sua rede após um problema de verificação afetar seu sistema de ponte. Outros incidentes recentes envolveram o Protocolo Verus, rotas ligadas à Axelar e infraestrutura mais antiga da Aztec.
Um guia separado do crypto.news sobre segurança de pontes entre cadeias explica que as pontes frequentemente mantêm grandes pools de ativos enquanto dependem de sistemas complexos para verificar transações entre redes que não podem se comunicar diretamente. Fraquezas na validação de mensagens, sistemas de assinatura e lógica de contratos inteligentes forneceram repetidamente rotas de ataque.
O caso Wanchain permanece sob investigação. A BlockSec apresentou uma possível causa técnica, enquanto a Midnight limitou sua avaliação confirmada à camada da ponte. A Wanchain ainda precisa fornecer um relato completo do fluxo de transações, a vulnerabilidade exata, o status do NIGHT em ponte
