Мост Wanchain между Cardano и BNB Chain, по сообщениям, подвергся эксплойту, в результате которого из казны на стороне Cardano было выведено около 515 миллионов NIGHT, согласно фирме по безопасности блокчейна BlockSec.
Резюме
- BlockSec сообщила, что во время предполагаемого эксплойта из казны моста Wanchain на Cardano было выведено около 515 миллионов NIGHT.
- Midnight заявила, что ее основная сеть осталась в безопасности, описав инцидент как изолированный от инфраструктуры моста.
- NIGHT упал более чем на 30%, пока следователи изучали возможное повторное использование подписи в логике валидатора Wanchain.
Инцидент спровоцировал массовые продажи нативного токена Midnight и привел к падению NIGHT более чем на 30% в течение 24 часов.
Phalcon от BlockSec заявил, что его первоначальное расследование указало на возможную ошибку в валидаторе TreasuryCheck, используемом мостом. Фирма по безопасности подчеркнула, что ее выводы остаются предварительными. Тем временем Midnight Foundation заявила, что инцидент затронул стороннюю инфраструктуру моста, а не сам блокчейн Midnight.
BlockSec указывает на возможную ошибку повторного использования подписи
По данным BlockSec, предполагаемый эксплойт моста Wanchain Cardano может быть связан с тем, как валидатор TreasuryCheck создает сообщения для подписания. Фирма заявила, что валидатор объединяет 14 полей разной длины без добавления четких разделителей или записи длины каждого поля. Такая структура может позволить разным наборам данных создавать одинаковую итоговую байтовую строку.
BlockSec заявила, что это может создать путь для атаки с повторным использованием подписи. Злоумышленник может переупорядочить значения полей, сохраняя то же подписанное сообщение, что позволит ранее действительной подписи авторизовать другую транзакцию.
Фирма заявила, что пришла к такому первоначальному выводу после изучения ончейн-кода Plutus V2 и транзакции, связанной с предполагаемой атакой. Расследование продолжается, и на момент написания статьи Wanchain не опубликовала полный технический отчет.
Фирма по безопасности заявила, что более структурированный метод кодирования мог бы предотвратить такой тип неоднозначности. В ее анализе отмечалось, что контракт уже содержал функцию SerialiseData от Cardano, но мост, по-видимому, не использовал ее при построении хеша подписи. BlockSec заявила, что кодирование каждого поля с четкими границами предотвратило бы создание двумя разными наборами данных идентичного подписанного сообщения.
Wanchain изначально запустила кроссчейн-поддержку NIGHT между Cardano и BNB Chain в декабре 2025 года. Мост позволяет пользователям перемещать токен между сетями через кроссчейн-инфраструктуру, управляемую Wanchain. Официальный каталог экосистемы Cardano описывает WanBridge как использующий ретрансляторы с пороговой подписью для соединения Cardano с EVM и не-EVM сетями.
Midnight заявляет, что основная сеть остается безопасной
Midnight Foundation первоначально заявила, что расследует сообщения об инциденте с участием моста Wanchain между Cardano и BNB и мостового NIGHT. Позже она выпустила разъяснение, что событие ограничилось сторонней инфраструктурой моста Wanchain.
«Инцидент изолирован от моста Wanchain Cardano–BNB и не затрагивает саму сеть Midnight», — заявил фонд.
Он добавил, что протокол Midnight, валидаторы, система консенсуса и основная инфраструктура продолжают работать в обычном режиме. Организация заявила, что работает с Wanchain, пока оператор моста продолжает расследование.
Различие имеет значение, поскольку сообщенная атака касалась токенов, удерживаемых для поддержки кросс-чейн переводов, а не изменения общего предложения NIGHT. NIGHT — это нативный токен управления Midnight, который также генерирует DUST, сетевой ресурс, используемый для транзакций и выполнения смарт-контрактов. Midnight указывает общее предложение токена в 24 миллиарда.
Midnight работает как ориентированная на конфиденциальность партнерская цепочка Cardano с двухтокенной экономической моделью, построенной вокруг NIGHT и DUST. Проект запустил свою основную сеть в марте 2026 года, в то время как NIGHT остается публично передаваемым и торгуемым.
NIGHT падает по мере перемещения сотен миллионов токенов
NIGHT резко упал в цене по мере распространения сообщений об инциденте с мостом. Данные CoinGecko показали, что токен торгуется около $0,0186, снизившись примерно на 31% за 24 часа. При таких ценах 515 миллионов NIGHT имели бы рыночную стоимость примерно от 9 до 10 миллионов долларов. Стоимость может быстро меняться из-за волатильности токена.
Крупное перемещение NIGHT создало немедленное давление продавцов, поскольку сотни миллионов токенов, по сообщениям, покинули казначейство моста в течение короткого периода. Однако Фонд Midnight не заявлял, что сам протокол Midnight создал новые токены или потерпел сбой консенсуса. Его заявления последовательно описывали событие как проблему кросс-чейн моста.
Падение цены обратило часть предыдущих рыночных gains NIGHT с момента запуска Midnight. Как сообщал crypto.news в марте, NIGHT вырос более чем на 20% во время запуска основной сети. С тех пор токен столкнулся с более волатильным рынком, и последний инцидент с мостом привлек новое внимание к рискам, возникающим при перемещении нативных активов через стороннюю инфраструктуру.
Безопасность мостов остается повторяющейся проблемой в криптовалюте
Сообщенный инцидент с Wanchain следует за несколькими атаками на мосты в 2026 году. Как сообщалось ранее, Taiko приостановил части своей сети после проблемы с верификацией, затронувшей его мостовую систему. Другие недавние инциденты включали Verus Protocol, маршруты, связанные с Axelar, и старую инфраструктуру Aztec.
Отдельное руководство crypto.news по безопасности кросс-чейн мостов объясняет, что мосты часто удерживают большие пулы активов, полагаясь на сложные системы для верификации транзакций между сетями, которые не могут напрямую общаться. Слабости в валидации сообщений, системах подписантов и логике смарт-контрактов неоднократно предоставляли пути для атак.
Дело Wanchain остается под расследованием. BlockSec представил возможную техническую причину, в то время как Midnight ограничил свою подтвержденную оценку уровнем моста. Wanchain все еще должен предоставить полный отчет о потоке транзакций, точной уязвимости и статусе мостовых NIGHT
