Мост Wanchain Cardano теряет 13 млн долларов из-за того, что злоумышленник искусственно завысил подпись NIGHT в 65 000 раз
- 21 июля 2026 года злоумышленник воспользовался уязвимостью повторного использования подписи в мосте Wanchain между сетями Cardano и BNB Chain.
- В результате атаки было выведено около 515 миллионов токенов NIGHT на сумму примерно 13 млн долларов, что привело к падению цены токена до рекордно низкого уровня около 0,016 доллара.
- Фонд Midnight сообщает, что его собственная сеть, валидаторы и консенсус не пострадали.
Крупные биржи начали замораживать депозиты и выводы токена NIGHT после того, как примерно 515 миллионов токенов (на сумму около 13 млн долларов) были украдены злоумышленником из моста, управляемого Wanchain и связывающего Cardano и BNB Chain, 21 июля 2026 года.
С тех пор как было сообщено о краже, стоимость NIGHT упала примерно на 30%, достигнув рекордно низкого уровня в 0,016 доллара.
Wanchain выпустил уведомление о безопасности в X, заявив, что расследует инцидент и отключил мост от сети. KuCoin, Kraken, Binance, Bybit, OKX и MEXC работают с Midnight Foundation над скоординированным ответом для смягчения последствий атаки.
Что пошло не так с Wanchain?
Согласно данным фирмы по блокчейн-форензике BlockSec Phalcon, атаку можно проследить до того, как мост формировал сообщение, которое подписывают его валидаторы. Уязвимость находилась в валидаторе TreasuryCheck, компоненте, который объединял 14 полей данных переменной длины в одно сообщение без каких-либо разделителей или маркеров длины между ними.
Такой дизайн позволял различным комбинациям значений полей создавать одни и те же байты и одну и ту же хеш-сумму, что позволяло повторно использовать подписи.
Эффект был огромным. Действительная подпись авторизовала перевод 3 110 NIGHT. Злоумышленник повторно использовал ту же подпись, чтобы украсть более 203 миллионов NIGHT в одной транзакции.
Wanchain не сталкивался с подобными нарушениями безопасности на протяжении более восьми лет работы кросс-чейн мостов между десятками блокчейнов за этот период.
Сеть Midnight остается unaffected
Midnight Foundation стремилась быстро развеять любые слухи о своей собственной инфраструктуре. В посте в X она заявлял указала, что сбой моста был изолированным инцидентом и не затрагивал сеть Midnight.
Это различие важно, так как держатели инстинктивно оценивают свою подверженность риску после такого события. Кража затронула токены NIGHT, переведенные через мост на Cardano и BNB Chain, не затронув токены в инфраструктуре Midnight.
Вопрос, который волнует всех, — это восстановление. Каждый трейдер ожидает объяснения от Wanchain о том, как можно исправить уязвимость и можно ли вообще вернуть какие-либо средства. Объем торгов NIGHT уже резко упал, так как рынок ждет официального ответа от компании.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Сколько было украдено из моста Wanchain Cardano?
Злоумышленники вывели из казны моста примерно 515 миллионов токенов NIGHT на сумму около 13 млн долларов.
Была ли взломана сама сеть Midnight?
Нет. Фонд Midnight заявил, что инцидент был изолирован и затронул только мост Wanchain Cardano–BNB, при этом протокол Midnight, сеть валидаторов, механизм консенсуса и основная инфраструктура остались защищенными.
Как злоумышленник осуществил эксплуатацию уязвимости?
Компания BlockSec Phalcon выявила дефект кодирования подписанных сообщений без свойства инъективности в валидаторе TreasuryCheck, который позволил злоумышленнику повторно использовать подпись, авторизующую перевод около 3 110 токенов NIGHT, для вывода более 203 миллионов токенов NIGHT в одной транзакции.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
