Exploração da ponte Wanchain Cardano drena 515 milhões de NIGHT no valor de $9 milhões

A ponte da Wanchain entre Cardano e BNB Chain supostamente sofreu uma exploração que drenou cerca de 515 milhões de NIGHT do tesouro do lado Cardano, de acordo com a empresa de segurança blockchain BlockSec.

Resumo

• A BlockSec disse que aproximadamente 515 milhões de NIGHT saíram do tesouro da ponte Cardano da Wanchain durante a exploração relatada.
• A Midnight afirmou que sua rede principal permaneceu segura, descrevendo o incidente como isolado à infraestrutura da ponte.
• O NIGHT caiu mais de 30% enquanto os investigadores examinavam a possível reutilização de assinatura na lógica do validador da Wanchain.

O incidente desencadeou uma forte venda do token nativo da Midnight e fez o NIGHT cair mais de 30% em 24 horas.

Phalcon da BlockSec disse que sua investigação inicial apontou para uma possível falha no validador TreasuryCheck usado pela ponte. A empresa de segurança enfatizou que suas descobertas permanecem preliminares. Enquanto isso, a Fundação Midnight disse que o incidente afetou a infraestrutura da ponte de terceiros, em vez da blockchain Midnight em si.

BlockSec aponta para possível falha de reutilização de assinatura

De acordo com a BlockSec, a exploração relatada da ponte Wanchain Cardano pode derivar da forma como o validador TreasuryCheck cria mensagens para assinatura. A empresa disse que o validador combina 14 campos de comprimentos variados sem adicionar separadores claros ou registrar o comprimento de cada campo. Essa estrutura poderia permitir que diferentes conjuntos de dados produzissem a mesma string de bytes final.

A BlockSec disse que isso poderia criar um caminho para um ataque de reutilização de assinatura. Um atacante pode ser capaz de reorganizar os valores dos campos enquanto mantém a mesma mensagem assinada, permitindo que uma assinatura anteriormente válida autorize uma transação diferente.

A empresa disse que chegou à sua visão inicial após examinar o código on-chain Plutus V2 e a transação vinculada ao ataque relatado. A investigação continua em andamento, e a Wanchain não havia publicado um post-mortem técnico completo no momento da redação.

A empresa de segurança disse que um método de codificação mais estruturado poderia ter prevenido esse tipo de ambiguidade. Sua análise observou que o contrato já continha a função SerialiseData do Cardano, mas a ponte não parecia usá-la ao construir o hash da assinatura. A BlockSec disse que codificar cada campo com limites claros impediria que dois conjuntos de dados diferentes produzissem uma mensagem assinada idêntica.

A Wanchain lançou originalmente o suporte cross-chain para NIGHT entre Cardano e BNB Chain em dezembro de 2025. A ponte permite que os usuários movam o token entre as redes através da infraestrutura cross-chain operada pela Wanchain. O diretório oficial do ecossistema do Cardano descreve a WanBridge como usando relays de assinatura de limiar para conectar Cardano com redes EVM e não-EVM.

Midnight diz que a rede principal permanece segura

A Fundação Midnight inicialmente disse que estava investigando relatos de um incidente envolvendo a ponte Wanchain Cardano-BNB e o NIGHT transferido. Mais tarde, emitiu um esclarecimento dizendo que o evento foi limitado à infraestrutura da ponte de terceiros da Wanchain.

"O incidente é isolado à ponte Wanchain Cardano--BNB e não envolve a própria Rede Midnight", disse a fundação.

Ela acrescentou que o protocolo, validadores, sistema de consenso e infraestrutura principal da Midnight continuaram a operar normalmente. A organização disse que estava trabalhando com a Wanchain enquanto o operador da ponte continuava sua investigação.

A distinção é importante porque o ataque relatado envolveu tokens mantidos para apoiar transferências cross-chain, em vez de uma alteração no suprimento total de NIGHT. O NIGHT é o token nativo de governança da Midnight e também gera DUST, o recurso da rede usado para transações e execução de contratos inteligentes. A Midnight lista o suprimento total do token em 24 bilhões.

Midnight opera como uma cadeia parceira da Cardano focada em privacidade, com um modelo econômico de dois tokens construído em torno de NIGHT e DUST. O projeto lançou sua mainnet em março de 2026, enquanto o NIGHT permanece transferível e negociável publicamente.

NIGHT afunda enquanto centenas de milhões de tokens se movem

O NIGHT foi vendido abruptamente à medida que os relatos do incidente da ponte se espalharam. Dados do CoinGecko mostraram o token sendo negociado perto de $0,0186, uma queda de cerca de 31% em 24 horas. A esses preços, 515 milhões de NIGHT teriam um valor de mercado de aproximadamente $9 milhões a $10 milhões. O valor pode mudar rapidamente devido à volatilidade do token.

O grande movimento de NIGHT criou uma pressão de venda imediata, pois centenas de milhões de tokens supostamente deixaram o tesouro da ponte em um curto período. No entanto, a Fundação Midnight não afirmou que o protocolo Midnight em si criou novos tokens ou sofreu uma falha de consenso. Suas declarações descreveram consistentemente o evento como um problema de ponte entre cadeias.

A queda de preço reverteu parte dos ganhos de mercado anteriores do NIGHT desde o lançamento do Midnight. Como relatado pela crypto.news em março, o NIGHT subiu mais de 20% em torno do lançamento da mainnet. Desde então, o token enfrentou um mercado mais volátil, e o mais recente incidente da ponte trouxe uma nova atenção aos riscos criados quando ativos nativos se movem através de infraestrutura de terceiros.

A segurança das pontes continua sendo um problema recorrente no mundo cripto

O incidente relatado da Wanchain segue vários ataques a pontes em 2026. Como relatado anteriormente, a Taiko interrompeu partes de sua rede após um problema de verificação afetar seu sistema de ponte. Outros incidentes recentes envolveram o Verus Protocol, rotas vinculadas ao Axelar e a infraestrutura mais antiga da Aztec.

Um guia separado da crypto.news sobre segurança de pontes entre cadeias explica que as pontes frequentemente mantêm grandes pools de ativos enquanto dependem de sistemas complexos para verificar transações entre redes que não podem se comunicar diretamente. Fraquezas na validação de mensagens, sistemas de signatários e lógica de contratos inteligentes têm repetidamente fornecido rotas de ataque.

O caso da Wanchain ainda está sob investigação. A BlockSec apresentou uma possível causa técnica, enquanto a Midnight limitou sua avaliação confirmada à camada da ponte. A Wanchain ainda precisa fornecer um relato completo do fluxo de transações, a vulnerabilidade exata e o status do NIGHT que foi transferido.