Wanchain Cardano Bridge Na-exploit, 515M NIGHT Na-drain Mula sa Treasury

• Iniugnay ng BlockSec ang pagsasamantala sa isang pinaghihinalaang depekto sa pagpapatunay ng lagda sa TreasuryCheck validator ng Wanchain.
• Sinabi ng Midnight na ang insidente ay nakaapekto lamang sa imprastraktura ng tulay ng Wanchain, hindi sa blockchain ng Midnight.
• Bumagsak ng mahigit 30% ang NIGHT habang sinisiyasat ng mga imbestigador ang iniulat na $9 milyon na pag-alis sa treasury ng tulay.

Isang iniulat na pagsasamantala na nagta-target sa tulay ng Cardano-to-BNB Chain ng Wanchain ang nag-alis ng humigit-kumulang 515 milyong NIGHT token mula sa treasury ng tulay. Sinabi ng blockchain security firm na BlockSec na ang paunang imbestigasyon nito ay tumutukoy sa isang depekto sa proseso ng pagpapatunay ng lagda ng tulay, habang nilinaw ng Midnight Foundation na ang insidente ay hindi nakaapekto sa mismong Midnight Network.

Tinukoy ng BlockSec ang Posibleng Depekto sa Pagpapatunay ng Lagda

Ang blockchain security firm na BlockSec nag-ulat sa X noong Hulyo 21 na ang mga attacker ay nag-alis ng humigit-kumulang 515 milyong NIGHT token mula sa treasury ng tulay ng Cardano ng Wanchain. Ang mga ninakaw na asset ay nagkakahalaga ng halos $9 milyon batay sa umiiral na mga presyo sa merkado sa panahon ng iniulat na insidente.

Ayon sa BlockSec, ang pinaghihinalaang kahinaan ay nasa loob ng TreasuryCheck validator ng tulay na responsable sa pagpapatunay ng lagda ng transaksyon. Binigyang-diin ng kompanya na ang mga natuklasan nito ay nananatiling paunang habang nagpapatuloy ang mga teknikal na imbestigasyon.

Wanchain @wanchain_org Cardano bridge was reportedly being attacked, with ~515M $NIGHT drained from the bridge Treasury.

Our initial investigation suggests that the root cause seems to be a non-injective signed-message encoding in the TreasuryCheck validator. The signed message… https://t.co/bnWEnw3Dxc pic.twitter.com/PQFAN6lRn9

— BlockSec Phalcon (@Phalcon_xyz) July 21, 2026

Ang validator ay iniulat na gumagawa ng mga naka-sign na mensahe sa pamamagitan ng pagsasama-sama ng labing-apat na variable-length na redeemer field na walang mga separator o length prefix. 

Dahil dito, ang iba’t ibang kombinasyon ng mga halaga ng field ay maaaring makagawa ng magkaparehong byte string at tumutugmang cryptographic hash.

Ang istrukturang iyon ay maaaring pahintulutan ang mga attacker na muling gamitin ang isang umiiral na wastong lagda para sa mga hindi awtorisadong transaksyon sa ilalim ng mga partikular na kondisyon. Pinatunayan ng BlockSec ang mga natuklasan nito matapos suriin ang on-chain na Plutus V2 smart contract bytecode at i-decode ang exploit transaction.

Idinagdag ng mga mananaliksik na ang paggamit ng serialized data na may malinaw na hangganan ng field ay mapipigilan ang malabong pag-encode ng mensahe. 

Ang ganitong paraan ay aalisin ang mga oportunidad para sa muling paggamit ng lagda sa pamamagitan ng manipuladong kombinasyon ng field sa panahon ng pagpapatunay ng transaksyon.

Kinumpirma ng Midnight na Nananatiling Secure ang Core Network

Ang Midnight Foundation ay tumugon ilang sandali matapos lumabas ang mga ulat ng pagsasamantala sa tulay sa buong industriya ng cryptocurrency. Ito nagsabi na ang insidente ay nanatiling nakahiwalay sa imprastraktura ng tulay ng Cardano-to-BNB ng Wanchain sa halip na sa blockchain ng Midnight.

Ayon sa foundation, Midnight‘s protocol, validator network, consensus mechanism, at core infrastructure ay patuloy na nagpapatakbo nang normal nang walang kompromiso. Idinagdag nito na ang imbestigasyon ay nakatuon lamang sa third-party na imprastraktura ng tulay na sumusuporta sa cross-chain na mga transfer ng NIGHT.

Kinumpirma rin ng organisasyon na patuloy itong nakikipagtulungan sa Wanchain habang iniimbestigahan ng operator ng tulay ang iniulat na pagsasamantala. Wala pang partido ang naglabas ng kumpletong technical postmortem o recovery plan sa oras ng paglalathala.

Ang pagkakaibang ito ay nananatiling mahalaga dahil ang mga cross-chain bridge ay nagpapatakbo nang hiwalay mula sa pinagbabatayan na blockchain na nagse-secure ng mga native digital asset. Samakatuwid, ang mga kahinaan na nakaapekto sa imprastraktura ng tulay ay hindi awtomatikong nagpapahiwatig ng mga pagkabigo sa loob ng nauugnay na blockchain network.

Pagsasamantala sa Tulay Nagdulot ng Matalim na Pagbaba ng Presyo ng NIGHT

Ang iniulat na pagsasamantala ay nagdulot ng mabigat na selling pressure sa mga cryptocurrency market habang ang mga trader ay tumugon sa pag-alis ng treasury. NIGHT ay bumagsak ng mahigit 30% sa loob ng dalawampu’t apat na oras matapos ang pagbubunyag ng iniulat na pag-atake.

Inilunsad ng Wanchain ang tulay ng Cardano-to-BNB Chain para sa NIGHT noong Disyembre 2025 upang suportahan ang mga cross-chain asset transfer. Ang tulay ay nag-lock ng mga native token habang nag-iisyu ng katumbas na wrapped assets para magamit sa mga suportadong blockchain network.

Ang mga cross-chain bridge ay madalas na nananatiling kaakit-akit na target dahil sila ay nagse-secure ng malalaking pool ng digital assets na sumusuporta sa pag-iisyu ng wrapped token. Dahil dito, ang mga kahinaan sa loob ng bridge validation logic ay paulit-ulit na nagresulta sa malaking pagkalugi ng cryptocurrency sa maraming blockchain ecosystem.

Ang mga imbestigasyon sa iniulat na pagsasamantala ay patuloy na isinasagawa, habang ang Wanchain ay hindi pa naglalathala ng detalyadong paliwanag ng kahinaan. 

Hanggang sa panahong iyon, ang buong epekto, potensyal na pagsisikap sa pagbawi, at anumang karagdagang hakbang sa seguridad ay nananatiling sinusuri.