Le pont Wanchain Cardano perd 13 M$ alors que l'attaquant gonfle la signature NIGHT de 65 000 fois
- Un attaquant a exploité une faille de réutilisation de signature dans le pont géré par Wanchain reliant Cardano à BNB Chain le 21 juillet 2026.
- L'attaque a vidé environ 515 millions de tokens NIGHT, d'une valeur d'environ 13 M$, faisant chuter le token à un niveau record proche de 0,016 $.
- La Midnight Foundation indique que son propre réseau, ses validateurs et son mécanisme de consensus n'ont pas été affectés.
Les principales bourses ont commencé à geler les dépôts et retraits du jeton NIGHT après qu'environ 515 millions de jetons (d'une valeur d'environ 13 millions de dollars) aient été volés par un attaquant sur le pont opéré par Wanchain reliant Cardano et BNB Chain le 21 juillet 2026.
Le NIGHT a depuis perdu environ 30 % de sa valeur depuis le signalement du vol, atteignant un plus bas historique de 0,016 $.
Wanchain a publié un avis de sécurité sur X, indiquant qu'il enquêtait sur l'affaire et avait mis le pont hors ligne. KuCoin, Kraken, Binance, Bybit, OKX et MEXC travaillent tous avec le Midnight Foundation à une réponse coordonnée pour atténuer l'impact de l'attaque.
Qu'est-il arrivé à Wanchain ?
Selon une firme de forensic on-chain, BlockSec Phalcon, l'attaque pourrait être retracée à la manière dont le pont construisait le message signé par ses validateurs. La faille résidait dans le validateur TreasuryCheck, un composant qui liait 14 champs de données de longueur variable en un seul message, sans délimiteurs ni marqueurs de longueur entre eux.
Cette conception permettait à différentes combinaisons de valeurs de champs de produire les mêmes octets et le même hachage, permettant ainsi la réutilisation des signatures.
L'effet a été énorme. Une signature valide avait autorisé le transfert de 3 110 NIGHT. La même signature a été réutilisée par l'attaquant pour voler plus de 203 millions de NIGHT en une seule transaction.
Wanchain n'avait pas connu de brèche de cette ampleur depuis plus de huit ans que l'entreprise exploite des ponts inter-chaînes sur des dizaines de blockchains durant cette période.
Le réseau de Midnight reste inchangé
La Midnight Foundation s'est efforcée de dissiper rapidement les rumeurs concernant sa propre infrastructure. Dans un post sur X, elle a affirmé que la défaillance du pont était un incident isolé et ne concernait pas le réseau Midnight.
Cette distinction est importante, car les détenteurs évaluent instinctivement leur exposition après un tel événement. Le vol a affecté les NIGHT bridgés négociés sur Cardano et BNB Chain, sans toucher aux jetons sur l'infrastructure de Midnight.
La question qui hante tout le monde est celle du recouvrement. Chaque trader attend l'explication de Wanchain sur la manière dont la faille peut être corrigée et si, de toute façon, de l'argent peut être récupéré. Le volume de négociation du NIGHT a déjà chuté alors que le marché attend une réponse ferme de la part de l'entreprise.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Combien a été volé sur le pont Wanchain-Cardano ?
Les attaquants ont soutiré environ 515 millions de tokens NIGHT, d'une valeur d'environ 13 M$, au trésor du pont.
Le réseau Midnight lui-même a-t-il été piraté ?
Non. La Midnight Foundation a précisé que l'incident était isolé au pont Wanchain-Cardano–BNB et que le protocole Midnight, son réseau de validateurs, son mécanisme de consensus et son infrastructure centrale sont restés sécurisés.
Comment l'attaquant a-t-il réalisé l'exploitation ?
BlockSec Phalcon a identifié une faille d'encodage non injectif des messages signés dans le validateur TreasuryCheck, permettant à l'attaquant de réutiliser une signature autorisant environ 3 110 NIGHT pour extraire plus de 203 millions de NIGHT en une seule transaction.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
