Мост Wanchain Cardano потерял 13 миллионов долларов из-за того, что злоумышленник искусственно завысил сигнатуру NIGHT в 65 000 раз
- 21 июля 2026 года злоумышленник воспользовался уязвимостью повторного использования подписи в мосте Cardano — BNB Chain, работающем на платформе Wanchain.
- В результате атаки было изъято около 515 миллионов токенов NIGHT, что составляет примерно 13 миллионов долларов, и курс токена упал до рекордно низкого уровня, приблизившись к отметке в 0,016 доллара.
- В Midnight Foundation заявляют, что их собственная сеть, валидаторы и консенсус не пострадали.
Крупные биржи начали замораживать внесение и вывод токенов NIGHT после того, как 21 июля 2026 года злоумышленник украл около 515 миллионов токенов (стоимостью примерно 13 миллионов долларов) с моста, соединяющего Cardano и BNB Chain и работающего на платформе Wanchain.
С момента сообщения о краже стоимость лота NIGHT снизилась примерно на 30%, достигнув рекордно низкого уровня в 0,016 доллара.
Wanchain опубликовала уведомление о безопасности на X, заявив, что расследует этот вопрос и отключила мост. KuCoin, Kraken, Binanceработают Midnight Foundation над скоординированным ответом для смягчения последствий атаки.
Что пошло не так с компанией Wanchain?
По данным компании BlockSec Phalcon, занимающейся анализом данных в блокчейне, причина атаки tracв том, как мост формирует сообщение, которое подписывают его валидаторы. Уязвимость обнаружилась в валидаторе TreasuryCheck, компоненте, который связывал 14 полей данных переменной длины в одно сообщение без каких-либо разделителей или маркеров длины между ними.
Предложенная конструкция позволяла создавать различные комбинации значений полей, которые приводили к получению одних и тех же байтов и одного и того же хеша, что обеспечивало возможность повторного использования подписи.
Эффект был колоссальным. Действительная подпись разрешила перевод 3110 NIGHT. Та же подпись была использована злоумышленником для кражи более 203 миллионов NIGHT за одну транзакцию.
За более чем восемь лет работы Wanchain, в течение которых компания поддерживала межсетевые соединения между десятками блокчейнов, подобных взломов не наблюдалось.
Работа сети Midnight остается без изменений
Фонд Midnight попытался быстро развеять любые слухи о своей собственной инфраструктуре. В сообщении на X он заявил обрушение моста было единичным случаемdent не связано с сетью Midnight.
Это различие важно, поскольку держатели инстинктивно оценивают свои риски после подобного события. Кража затронула мостовые токены NIGHT, торгующиеся в сетях Cardano и BNB Chain, но не повлияла на токены в инфраструктуре Midnight.
Главный вопрос, волнующий всех, — это восстановление. Каждый трейдер ожидает объяснений от Wanchain о том, как можно исправить ошибку и можно ли вообще вернуть какие-либо деньги. Объём торгов NIGHT уже резко упал, поскольку рынок ожидает от компании чёткого ответа.
Не просто читайте новости о криптовалютах. Разберитесь в них. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Сколько денег было украдено с моста Wanchain Cardano ?
Злоумышленники похитили из казны моста приблизительно 515 миллионов токенов NIGHT, стоимость которых составляет около 13 миллионов долларов.
Была ли взломана сама сеть Midnight?
Нет. Фонд Midnight заявил, чтоdent был локализован в мосте Wanchain Cardano–BNB и что протокол Midnight, сеть валидаторов, консенсус и основная инфраструктура остаются в безопасности.
Как злоумышленник осуществил атаку?
Компания BlockSec Phalcondentуязвимость в кодировании подписанных сообщений без использования инъективных операторов в валидаторе TreasuryCheck, которая позволила злоумышленнику повторно использовать подпись, разрешающую использование около 3110 NIGHT, дляtracболее 203 миллионов NIGHT за одну транзакцию.
Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtronпровести независимоеdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.
Ханна Коллимор
Ханна — писательница и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптопространстве. В CryptopolitanХанна пишет для новостной страницы, освещая и анализируя последние события в DeFi, RWA, регулирования криптовалют, ИИ и передовых технологических отраслей. Она окончила университет Аркадия со степенью в области делового администрирования.
