A ponte Wanchain Cardano perde US$ 13 milhões após ataque que infla a assinatura NIGHT em 65.000 vezes
- Um atacante explorou uma falha de reutilização de assinatura na ponte Cardano - BNB Chain operada pela Wanchain em 21 de julho de 2026.
- O ataque drenou cerca de 515 milhões de tokens NIGHT, equivalentes a aproximadamente US$ 13 milhões, e fez com que o token atingisse uma mínima histórica próxima a US$ 0,016.
- A Midnight Foundation afirma que sua própria rede, validadores e consenso não foram afetados.
As principais corretoras começaram a congelar depósitos e saques do token NIGHT depois que aproximadamente 515 milhões de tokens (equivalentes a cerca de US$ 13 milhões) foram roubados por um invasor da ponte operada pela Wanchain que liga Cardano e BNB Chain em 21 de julho de 2026.
Desde que o roubo foi relatado, o jornal The NIGHT perdeu cerca de 30% do seu valor, atingindo o mínimo histórico de US$ 0,016.
A Wanchain divulgou um aviso de segurança no X, informando que estava investigando o assunto e que havia desativado a ponte. KuCoin, Kraken, Binance, Bybit, OKX e MEXC estão trabalhando com a Midnight Foundation em uma resposta coordenada para mitigar o impacto do ataque.
O que deu errado com a Wanchain?
De acordo com a BlockSec Phalcon, uma empresa de análise forense on-chain, o ataque pode ser tracaté a forma como a ponte construiu a mensagem que seus validadores assinam. A falha estava no validador TreasuryCheck, um componente que vinculava 14 campos de dados de comprimento variável em uma única mensagem, sem delimitadores ou marcadores de comprimento entre eles.
O projeto permitiu que diferentes combinações de valores de campo produzissem os mesmos bytes e o mesmo hash, possibilitando assim a reutilização da assinatura.
O efeito foi enorme. Uma assinatura válida havia autorizado a transferência de 3.110 NIGHT. A mesma assinatura foi reutilizada pelo atacante para roubar mais de 203 milhões de NIGHT em uma única transação.
A Wanchain não havia sofrido uma violação de segurança como essa em mais de oito anos de operação de pontes entre dezenas de blockchains durante esse período.
A rede da Midnight permanece inalterada
A Fundação Midnight procurou dissipar rapidamente quaisquer rumores sobre sua própria infraestrutura. Em uma publicação no X, afirmou que a falha na ponte foi um incidente isoladodent não envolveu a rede Midnight.
Essa distinção é importante, pois os detentores avaliam instintivamente sua exposição após um evento como esse. O roubo afetou tokens NIGHT negociados nas Cardano e BNB , sem afetar os tokens na infraestrutura da Midnight.
A pergunta que não quer calar é: recuperação? Todos os investidores aguardam ansiosamente a explicação da Wanchain sobre como a falha pode ser corrigida e se, de fato, algum dinheiro poderá ser recuperado. O volume de negociações da NIGHT já despencou enquanto o mercado aguarda uma resposta definitiva da empresa.
Não se limite a ler notícias sobre criptomoedas. Compreenda-as. Assine nossa newsletter. É grátis.
Perguntas frequentes
Quanto foi roubado da ponte Wanchain Cardano ?
Os atacantes drenaram aproximadamente 515 milhões de tokens NIGHT, no valor de cerca de 13 milhões de dólares, do tesouro da ponte.
A própria rede Midnight foi hackeada?
Não. A Midnight Foundation afirmou que odent ficou isolado à ponte Wanchain Cardano–BNB e que o protocolo, a rede de validadores, o consenso e a infraestrutura principal da Midnight permaneceram seguros.
Como o atacante executou a exploração da vulnerabilidade?
A BlockSec Phalcondentuma falha de codificação de mensagem assinada não injetiva no validador TreasuryCheck, que permitiu ao atacante reutilizar uma assinatura que autorizava cerca de 3.110 NIGHT paratracmais de 203 milhões de NIGHT em uma única transação.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. CryptopolitanO não se responsabiliza por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamostrona realização de pesquisas independentesdent /ou a consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação para blogs e cobertura de eventos no universo das criptomoedas. No Cryptopolitan, Hannah contribui para a página de notícias, reportando e analisando os últimos desenvolvimentos em DeFi, RWA, regulamentação de criptomoedas, IA e tecnologias de ponta. Ela se formou em Administração de Empresas pela Universidade Arcadia.
