최신 뉴스
당신을 위한 선택

Wanchain-Cardano 브리지 해킹으로 NIGHT 서명 65,000배 증폭, 1,300만 달러 유출

작성자한나 콜리모어한나 콜리모어 2분 읽기
Wanchain-Cardano 브리지 해킹으로 NIGHT 서명 65,000배 증폭, 1,300만 달러 유출
  • 공격자는 2026 년 7 월 21 일 Wanchain이 운영하는 Cardano에서 BNB 체인으로의 브리지에서 서명 재사용 취약점을 악용했습니다.
  • 공격으로 약 5억 1천 5백만 개 (약 $13M 가치) 의 NIGHT 토큰이 탈취되어 토큰 가격이 기록적인 저점인 $0.016 근처로 떨어졌습니다.
  • Midnight 재단에 따르면 자체 네트워크, 검증자 및 합의 메커니즘에는 영향을 받지 않았습니다.

주요 거래소들은 2026년 7월 21일 Wanchain이 운영하는 Cardano와 BNB Chain을 연결하는 브리지에서 약 5억 1,500만 개(NIGHT 토큰, 가치 약 1,300만 달러 상당)의 토큰이 해커에게 도난당한 후 NIGHT 토큰의 입금과 출금을 동결하기 시작했습니다.

도난 사건 보고 이후 NIGHT는 가치의 약 30%를 잃어 기록적인 저가인 $0.016까지 하락했습니다.

Wanchain은 X(구 트위터)에보안 공지문을 게시하며 사건을 조사 중이며 브리지를 오프라인으로 내렸다고 밝혔습니다. KuCoin, Kraken, Binance, Bybit, OKX, MEXC는 모두 미드나이트 재단(Midnight Foundation) 과 협력하여 공격의 영향을 완화하기 위한 공동 대응을 진행 중입니다.

Wanchain에서 무슨 일이 잘못되었나요?

온체인 포렌식 기업인 BlockSec Phalcon에 따르면, 이 공격은 브리지가 검증인이 서명하는 메시지를 생성하는 방식에서 기인한 것으로 추적될 수 있습니다. 결함은 14개의 가변 길이 데이터 필드를 구분자나 길이 표시 없이 단일 메시지로 연결하는 구성 요소인 TreasuryCheck 검증자에 있었습니다.

이 설계로 인해 필드 값의 서로 다른 조합이 동일한 바이트와 동일한 해시를 생성할 수 있게 되어, 서명 재사용이 가능해졌습니다.

그 영향은 막대했습니다. 유효한 서명은 3,110 NIGHT의 이송을 승인했습니다. 해커는 동일한 서명을 재사용하여 한 번의 거래에서 2억 3,100만 개 이상의 NIGHT를 도난했습니다.

Wanchain은 지난 8년 동안 수십 개의 블록체인을 아우르는 크로스체인 브리지를 운영하며 이와 같은 보안 침해 사건을 겪은 적이 없습니다.

미드나이트 네트워크는 영향을 받지 않았습니다

미드나이트 재단은 자신의 인프라에 관한 루머를 빠르게 불식하려 했습니다. X에 게시된 글에서 전했습니다 브리지 장애는 고립된 사건이며 미드나이트 네트워크와 관련이 없다고 밝혔습니다.

이 구별은 중요합니다. holders들은 이러한 사건 이후 본능적으로 자신의 노출(exposure)을 평가하고 있기 때문입니다. 이 도난은 Cardano와 BNB Chain에서 거래되는 브리지된 NIGHT에 영향을 미쳤지만, 미드나이트 인프라. 

에 있는 토큰에는 영향을 주지 않았습니다. 모든 사람의 마음속 질문은 복구입니다. 모든 트레이더들은 Wanchain이 결함을 어떻게 수정할 수 있는지, 그리고 만약 있다면 자금을 복구할 수 있는지에 대한 설명을 기다리고 있습니다. NIGHT는 이미 시장이 회사의 공식 입장을 기다리는 동안 거래량이 급감했습니다.

암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.

자주 묻는 질문

Wanchain Cardano 브리지에서 얼마나 많은 금액이 탈취되었나요?

공격자들은 브리지 금고에서 약 5억 1천 5백만 개의 NIGHT 토큰을 탈취했으며, 이는 약 $13M에 해당합니다.

Midnight 네트워크 자체가 해킹당했나요?

아닙니다. Midnight 재단은 이번 사건이 Wanchain Cardano–BNB 브리지만 국한된 것이며, Midnight 프로토콜, 검증자 네트워크, 합의 및 핵심 인프라는 모두 안전했다고 밝혔습니다.

공격자는 어떻게 이 취약점을 악용했나요?

BlockSec Phalcon은 TreasuryCheck 검증자의 비단사적(non-injective) 서명 메시지 인코딩 결함을 발견했으며, 이를 통해 공격자는 약 3,110 NIGHT를 승인하는 서명을 재사용하여 단일 트랜잭션에서 2억 3천 1백만 개 이상의 NIGHT를 인출할 수 있었습니다.

이 기사 공유하기

면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.

한나 콜리모어

한나 콜리모어

한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.

더 많은 뉴스 …