Міст Wanchain між Cardano та BNB Chain, за повідомленнями, зазнав експлойту, в результаті якого з казначейства на стороні Cardano було виведено близько 515 мільйонів NIGHT, згідно з фірмою з блокчейн-безпеки BlockSec.
Підсумок
- BlockSec повідомила, що під час зазначеного експлойту з казначейства мосту Cardano Wanchain витекло приблизно 515 мільйонів NIGHT.
- Midnight заявила, що її основна мережа залишається безпечною, описавши інцидент як ізольований для інфраструктури мосту.
- NIGHT впав більш ніж на 30%, оскільки дослідники вивчали можливе повторне використання підписів у логіці валідатора Wanchain.
Інцидент спровокував масштабний продаж нативного токена Midnight і призвів до падіння NIGHT більш ніж на 30% протягом 24 годин.
BlockSec's Phalcon повідомив, що його первинне розслідування вказує на можливу ваду у валідаторі TreasuryCheck, який використовується мостом. Фірма з безпеки наголосила, що її висновки залишаються попередніми. Тим часом Midnight Foundation заявила, що інцидент торкнувся сторонньої інфраструктури мосту, а не самого блокчейну Midnight.
BlockSec вказує на можливу ваду повторного використання підписів
За даними BlockSec, зазначений експлойт мосту Cardano Wanchain може бути пов'язаний з тим, як валідатор TreasuryCheck створює повідомлення для підписання. Фірма заявила, що валідатор об'єднує 14 полів різної довжини без чітких розділювачів або запису довжини кожного поля. Така структура може дозволити різним наборам даних створювати однаковий кінцевий байтовий рядок.
BlockSec заявила, що це може створити шлях для атаки з повторним використанням підпису. Зловмисник може перегрупувати значення полів, зберігаючи те саме підписане повідомлення, що дозволяє раніше дійсному підпису авторизувати іншу транзакцію.
Фірма заявила, що дійшла свого первинного висновку після вивчення ончейн-коду Plutus V2 та транзакції, пов'язаної з зазначеною атакою. Розслідування триває, і Wanchain на момент написання статті не опублікував повного технічного звіту.
Фірма з безпеки заявила, що більш структурований метод кодування міг би запобігти такій неоднозначності. Її аналіз зазначив, що контракт вже містив функцію SerialiseData Cardano, але міст, схоже, не використовував її при побудові хешу підпису. BlockSec заявила, що кодування кожного поля з чіткими межами запобігло б створенню ідентичного підписаного повідомлення з двох різних наборів даних.
Wanchain спочатку запустив підтримку кросчейн-переказів NIGHT між Cardano та BNB Chain у грудні 2025 року. Міст дозволяє користувачам переміщувати токен між мережами через кросчейн-інфраструктуру, яку експлуатує Wanchain. Офіційний каталог екосистеми Cardano описує WanBridge як такий, що використовує ретранслятори з пороговим підписом для з'єднання Cardano з EVM та не-EVM мережами.
Midnight заявляє, що основна мережа залишається безпечною
Midnight Foundation спочатку заявила, що розслідує повідомлення про інцидент, пов'язаний з мостом Wanchain між Cardano та BNB і мостовим NIGHT. Пізніше вона опублікувала уточнення, що подія обмежується сторонньою інфраструктурою мосту Wanchain.
«Інцидент ізольований для мосту Wanchain Cardano–BNB і не стосується самої мережі Midnight», — заявив фонд.
Він додав, що протокол Midnight, валідатори, система консенсусу та основна інфраструктура продовжують працювати нормально. Організація заявила, що співпрацює з Wanchain, оскільки оператор мосту продовжує своє розслідування.
Ця відмінність важлива, оскільки повідомлена атака стосувалася токенів, що утримувалися для підтримки кросс-чейн переказів, а не зміни загальної пропозиції NIGHT. NIGHT є рідним токеном управління Midnight, а також генерує DUST, мережевий ресурс, який використовується для транзакцій та виконання смарт-контрактів. Midnight вказує загальну пропозицію токена на рівні 24 мільярдів.
Midnight працює як орієнтований на конфіденційність партнерський ланцюг Cardano з двотокенною економічною моделлю, побудованою навколо NIGHT і DUST. Проєкт запустив свою основну мережу в березні 2026 року, тоді як NIGHT залишається публічно передаваним і торгованим.
NIGHT падає, оскільки рухаються сотні мільйонів токенів
NIGHT різко впав у ціні, коли поширилися повідомлення про інцидент з мостом. Дані CoinGecko показали, що токен торгується близько $0.0186, що приблизно на 31% нижче за 24 години. За таких цін 515 мільйонів NIGHT мали б ринкову вартість приблизно від $9 мільйонів до $10 мільйонів. Вартість може швидко змінюватися через волатильність токена.
Великий рух NIGHT створив негайний тиск на продаж, оскільки, за повідомленнями, сотні мільйонів токенів залишили казначейство мосту протягом короткого періоду. Однак Фонд Midnight не заявляв, що сам протокол Midnight створив нові токени або зазнав збою консенсусу. Його заяви послідовно описували подію як проблему кросс-чейн мосту.
Падіння ціни частково скасувало попередні ринкові здобутки NIGHT з моменту запуску Midnight. Як повідомляв crypto.news у березні, NIGHT зріс більш ніж на 20% під час запуску основної мережі. З того часу токен зіткнувся з більш волатильним ринком, і останній інцидент з мостом привернув нову увагу до ризиків, що виникають, коли рідні активи переміщуються через сторонню інфраструктуру.
Безпека мостів залишається повторюваною проблемою в криптовалютах
Повідомлений інцидент з Wanchain слідує за кількома атаками на мости у 2026 році. Як повідомлялося раніше, Taiko зупинив частини своєї мережі після проблеми з верифікацією, що вплинула на систему мосту. Інші нещодавні інциденти стосувалися Verus Protocol, маршрутів, пов'язаних з Axelar, та старішої інфраструктури Aztec.
Окремий посібник crypto.news з безпеки кросс-чейн мостів пояснює, що мости часто утримують великі пули активів, покладаючись на складні системи для перевірки транзакцій між мережами, які не можуть спілкуватися безпосередньо. Слабкі місця у перевірці повідомлень, системах підписантів та логіці смарт-контрактів неодноразово створювали шляхи для атак.
Справа Wanchain залишається під розслідуванням. BlockSec представив можливу технічну причину, тоді як Midnight обмежив свою підтверджену оцінку рівнем мосту. Wanchain все ще має надати повний звіт про потік транзакцій, точну вразливість, статус заблокованого NIGHT
