El puente Wanchain Cardano pierde 13 millones de dólares mientras el atacante influye la firma NIGHT 65.000 veces
- Un atacante explotó una vulnerabilidad de reutilización de firmas en el puente operado por Wanchain que conecta Cardano con BNB Chain el 21 de julio de 2026.
- El ataque drenó aproximadamente 515 millones de tokens NIGHT, valorados en unos 13 millones de dólares, y empujó al token a un mínimo histórico cercano a 0,016 dólares.
- La Midnight Foundation indica que su propia red, validadores y consenso no se vieron afectados.
Los principales exchanges han comenzado a congelar los depósitos y retiros del token NIGHT después de que aproximadamente 515 millones de tokens (valorados en ~13 millones de dólares) fueran robados por un atacante desde el puente operado por Wanchain que conecta Cardano y BNB Chain el 21 de julio de 2026.
El NIGHT ha perdido desde entonces alrededor del 30 % de su valor desde que se reportó el robo, alcanzando un mínimo histórico de 0,016 dólares.
Wanchain publicó un aviso de seguridad en X, indicando que estaba investigando el asunto y había desconectado el puente. KuCoin, Kraken, Binance, Bybit, OKX y MEXC están trabajando con la Midnight Foundation en una respuesta coordinada para mitigar el impacto del ataque.
¿Qué salió mal con Wanchain?
Según una firma de forense en cadena, BlockSec Phalcon, el ataque podría rastrearse hasta la forma en que el puente construía el mensaje que sus validadores firmaban. El defecto estaba en el validador TreasuryCheck, un componente que vinculaba 14 campos de datos de longitud variable en un solo mensaje sin delimitadores ni marcadores de longitud entre ellos.
El diseño permitía que diferentes combinaciones de valores de campo produjeran los mismos bytes y el mismo hash, lo que permitía la reutilización de firmas.
El efecto fue enorme. Una firma válida había autorizado la transferencia de 3.110 NIGHT. La misma firma fue reutilizada por el atacante para robar más de 203 millones de NIGHT en una sola transacción.
Wanchain no ha experimentado una brecha de seguridad como esta en más de ocho años de ejecución de puentes entre cadenas por parte de la empresa en ese período.
La red de Midnight permanece sin afectar
La Midnight Foundation intentó disipar rápidamente cualquier rumor sobre su propia infraestructura. En una publicación en X, afirmó que el fallo del puente fue un incidente aislado y no involucró a la red de Midnight.
La distinción es importante, ya que los titulares están evaluando instintivamente su exposición después de tal evento. El robo afectó a los NIGHT puenteados negociados en Cardano y BNB Chain, sin afectar a los tokens en la infraestructura de Midnight.
La pregunta en la mente de todos es la recuperación. Cada trader anticipa la explicación de Wanchain sobre cómo se puede corregir el defecto y si, en algún caso, se puede recuperar dinero. NIGHT ya ha visto cómo su volumen de negociación se desplomaba mientras el mercado espera una respuesta firme de la empresa.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Cuánto se robó del puente de Wanchain a Cardano?
Los atacantes drenaron aproximadamente 515 millones de tokens NIGHT, valorados en alrededor de 13 millones de dólares, del tesoro del puente.
¿Fue hackeada la propia red Midnight?
No. La Midnight Foundation declaró que el incidente se limitó al puente de Wanchain entre Cardano y BNB, y que el protocolo de Midnight, la red de validadores, el consenso y la infraestructura central permanecieron seguros.
¿Cómo llevó a cabo el atacante la explotación?
BlockSec Phalcon identificó una falla en la codificación de mensajes firmados no inyectivos en el validador TreasuryCheck, lo que permitió al atacante reutilizar una firma que autorizaba aproximadamente 3.110 NIGHT para extraer más de 203 millones de NIGHT en una sola transacción.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
