Wanchain-Cardano-Brücke verliert 13 Mio. $, da Angreifer NIGHT-Signatur um das 65.000-Fache aufbläst
- Ein Angreifer nutzte am 21. Juli 2026 eine Schwachstelle im Signaturen-Wiederverwendungsmechanismus der von Wanchain betriebenen Brücke von Cardano zu BNB Chain aus.
- Der Angriff entleerte etwa 515 Millionen NIGHT-Token im Wert von rund 13 Millionen Dollar und drückte den Token auf ein Rekordtief nahe 0,016 US-Dollar.
- Die Midnight Foundation erklärt, dass ihr eigenes Netzwerk, die Validatoren und der Konsens nicht betroffen waren.
Große Börsen haben begonnen, Ein- und Auszahlungen des NIGHT-Tokens einzufrieren, nachdem etwa 515 Millionen Token (im Wert von ca. 13 Millionen US-Dollar) von einem Angreifer von der Wanchain-betriebenen Brücke gestohlen wurden, die Cardano und BNB Chain am 21. Juli 2026 verbindet.
Der NIGHT hat seit der Meldung des Diebstahls rund 30 % seines Wertes verloren und einen Rekordtiefstand von 0,016 $ erreicht.
Wanchain veröffentlichte eine Sicherheitsmitteilung auf X, in der es hieß, dass man den Vorfall untersuche und die Brücke offline genommen habe. KuCoin, Kraken, Binance, Bybit, OKX und MEXC arbeiten alle mit der Midnight Foundation an einer koordinierten Reaktion, um die Auswirkungen des Angriffs zu mildern.
Was ist bei Wanchain schiefgelaufen?
Laut einer On-Chain-Forensik-Firma, BlockSec Phalcon, lässt sich der Angriff darauf zurückführen, wie die Brücke die Nachricht konstruierte, die ihre Validatoren signieren. Der Fehler lag im TreasuryCheck-Validator, einer Komponente, die 14 variable Datenfelder zu einer einzigen Nachricht verknüpfte, ohne Trennzeichen oder Längenmarker dazwischen.
Das Design ermöglichte es, dass verschiedene Kombinationen von Feldwerten dieselben Bytes und denselben Hash erzeugten, wodurch die Wiederverwendung von Signaturen ermöglicht wurde.
Die Auswirkungen waren enorm. Eine gültige Signatur hatte die Übertragung von 3.110 NIGHT autorisiert. Dieselbe Signatur wurde vom Angreifer wiederverwendet, um in einer einzigen Transaktion über 203 Millionen NIGHT zu stehlen.
Wanchain hat in den über acht Jahren, in denen das Unternehmen Cross-Chain-Brücken über Dutzende von Blockchains betrieben hat, keinen solchen Sicherheitsvorfall erlebt.
Das Midnight-Netzwerk bleibt unbeeinflusst
Die Midnight Foundation versuchte, Gerüchte über ihre eigene Infrastruktur schnell aus der Welt zu räumen. In einem Beitrag auf X dass einige ihrer Operateure einen in den USA ansässigen Bürger finden, der bereit ist, als Gesicht des potenziellen Kandidaten aufzutreten. Der Operateur installiert dann Malware auf dem Gerät dieser Person, wodurch ihm ein ständiger Zugriff auf eine US-IP-Adresse und den Rest des Internets gewährt wird. In diesem Fall nimmt der Operateur an Vorstellungsgesprächen teil und arbeitet im Erfolgsfall von zu Hause aus. wies sie darauf hin, dass der Brückenausfall ein isolierter Vorfall war und das Midnight-Netzwerk nicht betraf.
Diese Unterscheidung ist wichtig, da Inhaber instinktiv ihre Exposition nach einem solchen Ereignis einschätzen. Der Diebstahl betraf die auf der Cardano- und BNB-Chain gehandelten gebridgten NIGHT-Token, ohne Token auf Midnights Infrastruktur.
zu beeinflussen. Die Frage, die alle umtreibt, ist die Erholung. Jeder Händler erwartet Wanchains Erklärung dazu, wie der Fehler behoben werden kann und ob überhaupt Geld zurückgewonnen werden kann. NIGHT hat bereits einen Einbruch seines Handelsvolumens erlebt, während der Markt auf eine klare Antwort des Unternehmens wartet.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Wie viel wurde aus der Wanchain-Cardano-Brücke gestohlen?
Angreifer entnahmen dem Treasury der Brücke etwa 515 Millionen NIGHT-Token im Wert von rund 13 Millionen Dollar.
Wurde das Midnight-Netzwerk selbst gehackt?
Nein. Die Midnight Foundation teilte mit, dass der Vorfall auf die Wanchain-Cardano–BNB-Brücke beschränkt war und dass das Midnight-Protokoll, das Validatorennetzwerk, der Konsens sowie die Kerninfrastruktur sicher blieben.
Wie führte der Angreifer die Ausnutzung durch?
BlockSec Phalcon identifizierte einen nicht-injektiven Fehler in der Codierung signierter Nachrichten im TreasuryCheck-Validator, der es dem Angreifer ermöglichte, eine Signatur zur Autorisierung von etwa 3.110 NIGHT-Token wiederzuverwenden, um in einer einzigen Transaktion mehr als 203 Millionen NIGHT-Token abzugreifen.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
