Wanchain Cardano Bridge na Pinagsamantalahan, 515M NIGHT Naubos Mula sa Treasury

• Iniugnay ng BlockSec ang pagsasamantala sa isang pinaghihinalaang depekto sa pagpapatunay ng lagda sa Validator ng TreasuryCheck ng Wanchain.
• Sinabi ng hatinggabi na ang insidente ay nakaapekto lamang sa imprastraktura ng tulay ng Wanchain, hindi sa blockchain ng Midnight.
• Ang gabi ay bumagsak ng higit sa 30% habang sinusuri ng mga imbestigador ang naiulat na $9 milyon na bridge treasury drain.

Ang isang iniulat na pagsasamantala na nagta-target sa Cardano-to-BNB Chain bridge ng Wanchain ay nag-drain ng humigit-kumulang 515 milyong NIGHT token mula sa bridge treasury. Sinabi ng Blockchain security firm na BlockSec na ang paunang pagsisiyasat nito ay tumutukoy sa isang depekto sa proseso ng pagpapatunay ng lagda ng tulay, habang nilinaw ng Midnight Foundation na ang insidente ay hindi nakakaapekto sa mismong Midnight Network.

Tinutukoy ng BlockSec ang Posibleng Depekto sa Pagpapatunay ng Signature

Blockchain security firm na BlockSeciniulatnoong X noong Hulyo 21 na ang mga umaatake ay nag-drain ng humigit-kumulang 515 milyong NIGHT token mula sa Wanchain’s Cardano bridge treasury. Ang mga ninakaw na asset ay tinatayang humigit-kumulang $9 milyon batay sa umiiral na mga presyo sa merkado sa panahon ng iniulat na insidente.

Ayon sa BlockSec, ang pinaghihinalaang kahinaan ay umiiral sa loob ng TreasuryCheck validator ng tulay na responsable para sa pag-verify ng lagda ng transaksyon. Binigyang-diin ng kompanya na ang mga natuklasan nito ay nananatiling paunang habang patuloy ang mga teknikal na pagsisiyasat.

Wanchain@wanchain_orgAng tulay ng Cardano ay iniulat na inaatake, na may ~515M$GABIpinatuyo mula sa tulay Treasury.

Iminumungkahi ng aming paunang pagsisiyasat na ang pangunahing dahilan ay tila isang non-injective signed-message encoding sa TreasuryCheck validator. Ang pinirmahang mensahe…https://t.co/bnWEnw3Dxc pic.twitter.com/PQFAN6lRn9

— BlockSec Phalcon (@Phalcon_xyz)Hulyo 21, 2026

Ang validator ay iniulat na gumagawa ng mga nilagdaang mensahe sa pamamagitan ng pagsasama-sama ng labing-apat na variable-length na mga field ng redeemer na walang mga separator o mga prefix ng haba. 

Dahil dito, ang iba’t ibang kumbinasyon ng mga value ng field ay maaaring makabuo ng magkaparehong byte string at tumutugmang cryptographic na mga hash.

Maaaring payagan ng istrukturang iyon ang mga umaatake na muling gumamit ng umiiral nang wastong lagda para sa mga hindi awtorisadong transaksyon sa ilalim ng mga partikular na kundisyon.BlockSecna-verify ang mga natuklasan nito pagkatapos suriin ang on-chain na Plutus V2 smart contract bytecode at i-decode ang exploit na transaksyon.

Idinagdag ng mga mananaliksik na ang paggamit ng serialized na data na may tahasang mga hangganan ng field ay pumigil sa hindi maliwanag na pag-encode ng mensahe. 

Ang ganitong diskarte ay mag-aalis ng mga pagkakataon para sa muling paggamit ng lagda sa pamamagitan ng manipuladong mga kumbinasyon ng field sa panahon ng pagpapatunay ng transaksyon.

Kinumpirma ng Hatinggabi na Nananatiling Secure ang Core Network

Ang Midnight Foundation ay tumugon sa ilang sandali matapos ang mga ulat ng pagsasamantala sa tulay ay lumitaw sa buong industriya ng cryptocurrency. Itonakasaadang insidente ay nanatiling nakahiwalay sa imprastraktura ng tulay na Cardano-to-BNB ng Wanchain kaysa sa blockchain ng Midnight.

Ayon sa pundasyon,hatinggabiAng protocol, validator network, consensus mechanism, at pangunahing imprastraktura ay patuloy na gumagana nang normal nang walang kompromiso. Idinagdag nito na ang pagsisiyasat ay eksklusibong nakatuon sa imprastraktura ng tulay ng third-party na sumusuporta sa mga paglilipat ng cross-chain NIGHT.

Kinumpirma rin ng organisasyon na patuloy itong nakikipagtulungan sa Wanchain habang iniimbestigahan ng operator ng tulay ang naiulat na pagsasamantala. Wala sa alinmang partido ang naglabas ng kumpletong teknikal na postmortem o plano sa pagbawi sa oras ng paglalathala.

Ang pagkakaibang ito ay nananatiling makabuluhan dahil ang mga cross-chain bridge ay gumagana nang hiwalay mula sa pinagbabatayan ng blockchain na kumukuha ng mga katutubong digital asset. Samakatuwid, ang mga kahinaan na nakakaapekto sa imprastraktura ng tulay ay hindi awtomatikong nagpapahiwatig ng mga pagkabigo sa loob ng nauugnay na network ng blockchain.

Ang Pagsasamantala sa Tulay ay Nag-trigger ng Biglang Pagbaba ng Presyo sa GABI

Ang naiulat na pagsasamantala ay nag-trigger ng matinding selling pressure sa mga cryptocurrency market habang ang mga trader ay tumugon sa treasury drain.GABIbumaba ng higit sa 30% sa loob ng dalawampu’t apat na oras kasunod ng pagsisiwalat ng iniulat na pag-atake.

Inilunsad ni Wanchain ang Cardano-to-BNB Chain bridge para sa GABI noong Disyembre 2025 upang suportahan ang mga cross-chain na paglilipat ng asset. Nila-lock ng tulay ang mga native na token habang nag-iisyu ng katumbas na mga nakabalot na asset para magamit sa mga sinusuportahang blockchain network.

Ang mga cross-chain bridge ay madalas na nananatiling kaakit-akit na mga target dahil sinisiguro ng mga ito ang malaking pool ng mga digital asset na sumusuporta sa wrapped token issuance. Dahil dito, ang mga kahinaan sa loob ng bridge validation logic ay paulit-ulit na nagresulta sa makabuluhang pagkalugi ng cryptocurrency sa maraming blockchain ecosystem.

Mga imbestigasyon sa iniulatpagsamantalahanmananatiling nagpapatuloy, habang si Wanchain ay hindi pa naglalathala ng isang detalyadong paliwanag ng kahinaan. 

Hanggang sa panahong iyon, ang buong epekto, mga potensyal na pagsisikap sa pagbawi, at anumang karagdagang mga hakbang sa seguridad ay mananatiling sinusuri.

Pinagmulan: Live Bitcoin News