Wanchain-Cardano-Brücke ausgenutzt, 515 Mio. NACHT aus der Staatskasse abgelassen

• BlockSec brachte den Exploit mit einem mutmaßlichen Signaturvalidierungsfehler im TreasuryCheck-Validator von Wanchain in Verbindung.
• Midnight sagte, der Vorfall betreffe nur die Brückeninfrastruktur von Wanchain, nicht die Midnight-Blockchain.
• NIGHT fiel um über 30 %, als die Ermittler den gemeldeten Abfluss der Brückenkasse in Höhe von 9 Millionen US-Dollar untersuchten.

Ein gemeldeter Exploit, der auf die Cardano-zu-BNB-Chain-Brücke von Wanchain abzielt, hat etwa 515 Millionen NIGHT-Token aus dem Brückenschatz abgezogen. Das Blockchain-Sicherheitsunternehmen BlockSec sagte, seine vorläufige Untersuchung weise auf einen Fehler im Signaturvalidierungsprozess der Brücke hin, während die Midnight Foundation klarstellte, dass der Vorfall keine Auswirkungen auf das Midnight Network selbst habe.

BlockSec identifiziert mögliche Signaturvalidierungsfehler

Blockchain-Sicherheitsunternehmen BlockSecgemeldetam 21. Juli auf Die gestohlenen Vermögenswerte hatten einen Wert von rund 9 Millionen US-Dollar, basierend auf den während des gemeldeten Vorfalls vorherrschenden Marktpreisen.

Laut BlockSec besteht die vermutete Schwachstelle im TreasuryCheck-Validator der Bridge, der für die Überprüfung der Transaktionssignatur verantwortlich ist. Das Unternehmen betonte, dass seine Ergebnisse vorläufig seien, während die technischen Untersuchungen noch andauern.

Wanchain@wanchain_orgBerichten zufolge wurde die Cardano-Brücke mit etwa 515 Mio. angegriffen$NACHTaus der Brückenkasse abgelassen.

Unsere erste Untersuchung legt nahe, dass die Hauptursache eine nicht-injektive Codierung signierter Nachrichten im TreasuryCheck-Validator zu sein scheint. Die signierte Nachricht…https://t.co/bnWEnw3Dxc pic.twitter.com/PQFAN6lRn9

— BlockSec Phalcon (@Phalcon_xyz)21. Juli 2026

Berichten zufolge erstellt der Validator signierte Nachrichten, indem er vierzehn Erlösungsfelder variabler Länge ohne Trennzeichen oder Längenpräfixe verkettet. 

Folglich können unterschiedliche Kombinationen von Feldwerten identische Bytefolgen und übereinstimmende kryptografische Hashes erzeugen.

Diese Struktur ermöglicht es Angreifern möglicherweise, unter bestimmten Bedingungen eine vorhandene gültige Signatur für nicht autorisierte Transaktionen wiederzuverwenden.BlockSecVerifizierte seine Ergebnisse, nachdem es den On-Chain-Bytecode des Plutus V2-Smart-Contracts untersucht und die Exploit-Transaktion dekodiert hatte.

Die Forscher fügten hinzu, dass die Verwendung serialisierter Daten mit expliziten Feldgrenzen eine mehrdeutige Nachrichtenkodierung verhindert hätte. 

Ein solcher Ansatz würde Möglichkeiten zur Wiederverwendung von Signaturen durch manipulierte Feldkombinationen während der Transaktionsvalidierung ausschließen.

Midnight bestätigt, dass das Kernnetzwerk sicher bleibt

Die Midnight Foundation reagierte kurz nachdem in der gesamten Kryptowährungsbranche Berichte über den Bridge-Exploit aufgetaucht waren. EsangegebenDer Vorfall blieb auf die Cardano-zu-BNB-Brückeninfrastruktur von Wanchain beschränkt und nicht auf die Blockchain von Midnight.

Nach Angaben der StiftungMitternachtDas Protokoll, das Validierungsnetzwerk, der Konsensmechanismus und die Kerninfrastruktur funktionieren weiterhin normal und ohne Kompromisse. Es fügte hinzu, dass sich die Untersuchung ausschließlich auf die Bridge-Infrastruktur Dritter konzentriere, die kettenübergreifende NIGHT-Übertragungen unterstützt.

Die Organisation bestätigte außerdem, dass sie weiterhin mit Wanchain zusammenarbeitet, während der Bridge-Betreiber den gemeldeten Exploit untersucht. Keine der Parteien hat zum Zeitpunkt der Veröffentlichung einen vollständigen technischen Obduktions- oder Wiederherstellungsplan veröffentlicht.

Diese Unterscheidung bleibt von Bedeutung, da kettenübergreifende Brücken unabhängig von der zugrunde liegenden Blockchain arbeiten und native digitale Assets sichern. Daher weisen Schwachstellen, die die Bridge-Infrastruktur betreffen, nicht automatisch auf Ausfälle im zugehörigen Blockchain-Netzwerk hin.

Bridge-Exploit löst starken NACHT-Preisverfall aus

Der gemeldete Exploit löste einen starken Verkaufsdruck auf allen Kryptowährungsmärkten aus, da Händler auf den Abfluss von Staatskassen reagierten.NACHTsank innerhalb von 24 Stunden nach der Bekanntgabe des gemeldeten Angriffs um mehr als 30 %.

Wanchain hat im Dezember 2025 die Cardano-zu-BNB-Kettenbrücke für NIGHT eingeführt, um kettenübergreifende Vermögenstransfers zu unterstützen. Die Brücke sperrt native Token und gibt gleichzeitig gleichwertige verpackte Assets zur Verwendung in unterstützten Blockchain-Netzwerken aus.

Cross-Chain-Brücken bleiben häufig attraktive Ziele, da sie erhebliche Pools an digitalen Vermögenswerten sichern, die die Ausgabe verpackter Token unterstützen. Folglich haben Schwachstellen in der Brückenvalidierungslogik wiederholt zu erheblichen Kryptowährungsverlusten in mehreren Blockchain-Ökosystemen geführt.

Untersuchungen zu den gemeldetenausbeutenbleiben bestehen, während Wanchain noch keine detaillierte Erklärung der Schwachstelle veröffentlicht hat. 

Bis dahin werden die vollständigen Auswirkungen, mögliche Wiederherstellungsbemühungen und etwaige zusätzliche Sicherheitsmaßnahmen noch geprüft.

Quelle: Live Bitcoin News