Ponte Wanchain Cardano perde US$ 13M enquanto atacante infla a assinatura NIGHT 65.000x
- Um atacante explorou uma falha de reutilização de assinatura na ponte operada pela Wanchain entre Cardano e BNB Chain em 21 de julho de 2026.
- O ataque drenou cerca de 515 milhões de tokens NIGHT, valendo aproximadamente US$ 13 milhões, empurrando o token para um mínimo histórico próximo a US$ 0,016.
- A Midnight Foundation afirma que sua própria rede, validadores e consenso não foram afetados.
As principais bolsas começaram a congelar depósitos e saques do token NIGHT após aproximadamente 515 milhões de tokens (valendo ~US$ 13 milhões) serem roubados por um atacante da ponte operada pela Wanchain, que conecta Cardano e BNB Chain, em 21 de julho de 2026.
O NIGHT perdeu cerca de 30% de seu valor desde que o roubo foi reportado, atingindo um recorde baixo de US$ 0,016.
A Wanchain publicou um aviso de segurança no X, afirmando que estava investigando o assunto e havia tirado a ponte do ar. KuCoin, Kraken, Binance, Bybit, OKX e MEXC estão trabalhando com a Midnight Foundation em uma resposta coordenada para mitigar o impacto do ataque.
O que deu errado com a Wanchain?
De acordo com uma firma de forense on-chain, BlockSec Phalcon, o ataque pode ser rastreado até a forma como a ponte construiu a mensagem que seus validadores assinam. A falha estava no validador TreasuryCheck, um componente que vinculava 14 campos de dados de comprimento variável em uma única mensagem sem delimitadores ou marcadores de comprimento entre eles.
O design permitia que diferentes combinações de valores de campo produzissem os mesmos bytes e o mesmo hash, permitindo assim a reutilização de assinaturas.
O efeito foi enorme. Uma assinatura válida havia autorizado a transferência de 3.110 NIGHT. A mesma assinatura foi reutilizada pelo atacante para roubar mais de 203 milhões de NIGHT em uma única transação.
A Wanchain não experimentou uma violação como essa em mais de oito anos de operação de pontes entre cadeias de blocos por parte da empresa durante esse período.
A rede da Midnight permanece inafetada
A Midnight Foundation procurou dispelar rapidamente quaisquer rumores sobre sua própria infraestrutura. Em uma publicação no X, ela afirmou que a falha na ponte foi um incidente isolado e não envolveu a rede Midnight.
A distinção é importante, pois os detentores estão instintivamente avaliando sua exposição após tal evento. O roubo afetou o NIGHT em ponte negociado na Cardano e BNB Chain, sem afetar os tokens na infraestrutura da Midnight.
A pergunta na mente de todos é a recuperação. Cada trader está antecipando a explicação da Wanchain sobre como a falha pode ser corrigida e se, de fato, algum dinheiro pode ser recuperado. O NIGHT já viu seu volume de negociação despencar enquanto o mercado aguarda uma resposta firme da empresa.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
Quanto foi roubado da ponte Wanchain-Cardano?
Os atacantes drenaram aproximadamente 515 milhões de tokens NIGHT, valendo cerca de US$ 13 milhões, do tesouro da ponte.
A rede Midnight foi hackeada?
Não. A Midnight Foundation informou que o incidente foi isolado à ponte Wanchain-Cardano–BNB e que o protocolo da Midnight, a rede de validadores, o consenso e a infraestrutura principal permaneceram seguros.
Como o atacante executou a exploração?
O BlockSec Phalcon identificou uma falha de codificação de mensagem assinada não injetiva no validador TreasuryCheck, o que permitiu ao atacante reutilizar uma assinatura autorizando cerca de 3.110 NIGHT para extrair mais de 203 milhões de NIGHT em uma única transação.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
