Sfruttamento del ponte Wanchain Cardano drena 515 milioni di NIGHT del valore di 9 milioni di dollari

Il ponte di Wanchain da Cardano a BNB Chain ha subito un attacco che ha drenato circa 515 milioni di NIGHT dal suo tesoro su Cardano, secondo la società di sicurezza blockchain BlockSec.

Riepilogo

• BlockSec ha dichiarato che circa 515 milioni di NIGHT hanno lasciato il tesoro del ponte Cardano di Wanchain durante l'attacco segnalato.
• Midnight ha affermato che la sua rete principale è rimasta sicura, descrivendo l'incidente come isolato all'infrastruttura del ponte.
• NIGHT è sceso di oltre il 30% mentre gli investigatori esaminavano la possibile riutilizzazione della firma nella logica del validatore di Wanchain.

L'incidente ha innescato una forte vendita del token nativo di Midnight, facendo scendere NIGHT di oltre il 30% in 24 ore.

Phalcon di BlockSec ha dichiarato che la sua indagine iniziale ha indicato una possibile falla nel validatore TreasuryCheck utilizzato dal ponte. La società di sicurezza ha sottolineato che le sue scoperte rimangono preliminari. Nel frattempo, la Midnight Foundation ha affermato che l'incidente ha colpito l'infrastruttura del ponte di terze parti piuttosto che la blockchain di Midnight stessa.

BlockSec indica una possibile falla di riutilizzo della firma

Secondo BlockSec, l'attacco segnalato al ponte Wanchain Cardano potrebbe derivare dal modo in cui il validatore TreasuryCheck crea messaggi per la firma. La società ha affermato che il validatore combina 14 campi di lunghezze variabili senza aggiungere separatori chiari o registrare la lunghezza di ciascun campo. Questa struttura potrebbe consentire a set di dati diversi di produrre la stessa stringa finale di byte.

BlockSec ha affermato che ciò potrebbe creare un percorso per un attacco di riutilizzo della firma. Un attaccante potrebbe essere in grado di riorganizzare i valori dei campi mantenendo lo stesso messaggio firmato, consentendo a una firma precedentemente valida di autorizzare una transazione diversa.

La società ha dichiarato di aver raggiunto la sua opinione iniziale dopo aver esaminato il codice on-chain Plutus V2 e la transazione collegata all'attacco segnalato. L'indagine è ancora in corso e Wanchain non aveva pubblicato un'analisi tecnica completa al momento della scrittura.

La società di sicurezza ha affermato che un metodo di codifica più strutturato avrebbe potuto prevenire questo tipo di ambiguità. La sua analisi ha notato che il contratto conteneva già la funzione SerialiseData di Cardano, ma il ponte non sembrava utilizzarla quando costruiva l'hash della firma. BlockSec ha affermato che codificare ciascun campo con confini chiari avrebbe impedito a due set di dati diversi di produrre un messaggio firmato identico.

Wanchain ha originariamente lanciato il supporto cross-chain per NIGHT tra Cardano e BNB Chain nel dicembre 2025. Il ponte consente agli utenti di spostare il token tra le reti attraverso un'infrastruttura cross-chain operata da Wanchain. La directory ufficiale dell'ecosistema di Cardano descrive WanBridge come utilizzante relè a firma soglia per connettere Cardano con reti EVM e non-EVM.

Midnight afferma che la rete principale rimane sicura

La Midnight Foundation ha inizialmente dichiarato di stare indagando su rapporti riguardanti un incidente che coinvolgeva il ponte Wanchain da Cardano a BNB e il NIGHT trasferito. Successivamente ha emesso una chiarificazione affermando che l'evento era limitato all'infrastruttura del ponte di terze parti di Wanchain.

"L'incidente è isolato al ponte Wanchain Cardano--BNB e non coinvolge la rete Midnight stessa," ha dichiarato la fondazione.

Ha aggiunto che il protocollo, i validatori, il sistema di consenso e l'infrastruttura principale di Midnight continuano a funzionare normalmente. L'organizzazione ha affermato di stare collaborando con Wanchain mentre l'operatore del ponte continua la sua indagine.

La distinzione è importante perché l'attacco segnalato ha coinvolto token detenuti per supportare trasferimenti cross-chain piuttosto che un cambiamento nell'offerta totale di NIGHT. NIGHT è il token di governance nativo di Midnight e genera anche DUST, la risorsa di rete utilizzata per transazioni ed esecuzione di contratti intelligenti. Midnight elenca l'offerta totale del token a 24 miliardi.

Midnight opera come una catena partner di Cardano focalizzata sulla privacy con un modello economico a doppio token costruito attorno a NIGHT e DUST. Il progetto ha lanciato la sua mainnet a marzo 2026, mentre NIGHT rimane trasferibile e commerciabile pubblicamente.

NIGHT affonda mentre centinaia di milioni di token si muovono

NIGHT è crollato bruscamente mentre si diffondevano notizie dell'incidente del ponte. I dati di CoinGecko mostrano il token scambiato vicino a $0.0186, in calo di circa il 31% nelle ultime 24 ore. A quei prezzi, 515 milioni di NIGHT avrebbero un valore di mercato di circa $9 milioni a $10 milioni. Il valore può muoversi rapidamente a causa della volatilità del token.

Il grande movimento di NIGHT ha creato una pressione di vendita immediata poiché centinaia di milioni di token avrebbero lasciato il tesoro del ponte in un breve periodo. Tuttavia, la Midnight Foundation non ha dichiarato che il protocollo Midnight stesso abbia creato nuovi token o subito un fallimento di consenso. Le sue dichiarazioni hanno costantemente descritto l'evento come un problema di ponte cross-chain.

Il calo del prezzo ha invertito parte dei guadagni di mercato precedenti di NIGHT dalla sua lancio. Come riportato da crypto.news a marzo, NIGHT è aumentato di oltre il 20% intorno al lancio della mainnet. Da allora, il token ha affrontato un mercato più volatile, e l'ultimo incidente del ponte ha riportato l'attenzione sui rischi creati quando gli asset nativi si muovono attraverso infrastrutture di terze parti.

La sicurezza dei ponti rimane un problema ricorrente nel crypto

L'incidente riportato di Wanchain segue diversi attacchi ai ponti nel 2026. Come riportato in precedenza, Taiko ha interrotto parti della sua rete dopo che un problema di verifica ha colpito il suo sistema di ponte. Altri incidenti recenti hanno coinvolto Verus Protocol, rotte collegate ad Axelar e infrastrutture Aztec più vecchie.

Una guida separata di crypto.news sulla sicurezza dei ponti cross-chain spiega che i ponti spesso detengono grandi pool di asset mentre si affidano a sistemi complessi per verificare le transazioni tra reti che non possono comunicare direttamente. Le debolezze nella validazione dei messaggi, nei sistemi di firmatari e nella logica dei contratti intelligenti hanno ripetutamente fornito vie di attacco.

Il caso di Wanchain è ancora sotto indagine. BlockSec ha presentato una possibile causa tecnica, mentre Midnight ha limitato la sua valutazione confermata al livello del ponte. Wanchain deve ancora fornire un resoconto completo del flusso delle transazioni, della vulnerabilità esatta e dello stato di NIGHT trasferito.