Cầu nối Wanchain Cardano bị khai thác, 515 triệu NIGHT bị rút khỏi kho quỹ

• BlockSec liên kết vụ khai thác với một lỗ hổng xác thực chữ ký nghi ngờ trong trình xác thực TreasuryCheck của Wanchain.
• Midnight cho biết sự cố chỉ ảnh hưởng đến cơ sở hạ tầng cầu nối của Wanchain, không phải blockchain Midnight.
• NIGHT đã giảm hơn 30% khi các nhà điều tra xem xét vụ rút kho bạc cầu nối trị giá 9 triệu USD được báo cáo.

Một vụ khai thác được báo cáo nhắm vào cầu nối Cardano-to-BNB Chain của Wanchain đã rút khoảng 515 triệu token NIGHT khỏi kho bạc cầu nối. Công ty bảo mật blockchain BlockSec cho biết cuộc điều tra sơ bộ của họ chỉ ra một lỗ hổng trong quy trình xác thực chữ ký của cầu nối, trong khi Midnight Foundation làm rõ rằng sự cố không ảnh hưởng đến Midnight Network.

BlockSec Xác Định Lỗ Hổng Xác Thực Chữ Ký Khả Thi

Công ty bảo mật blockchain BlockSec đã báo cáo trên X vào ngày 21 tháng 7 rằng những kẻ tấn công đã rút khoảng 515 triệu token NIGHT từ kho bạc cầu nối Cardano của Wanchain. Số tài sản bị đánh cắp có giá trị khoảng 9 triệu USD dựa trên giá thị trường hiện tại tại thời điểm xảy ra sự cố được báo cáo.

Theo BlockSec, lỗ hổng nghi ngờ tồn tại trong trình xác thực TreasuryCheck của cầu nối, chịu trách nhiệm xác thực chữ ký giao dịch. Công ty nhấn mạnh rằng những phát hiện của họ chỉ là sơ bộ trong khi các cuộc điều tra kỹ thuật vẫn đang tiếp diễn.

Wanchain @wanchain_org Cardano bridge was reportedly being attacked, with ~515M $NIGHT drained from the bridge Treasury.

Our initial investigation suggests that the root cause seems to be a non-injective signed-message encoding in the TreasuryCheck validator. The signed message… https://t.co/bnWEnw3Dxc pic.twitter.com/PQFAN6lRn9

— BlockSec Phalcon (@Phalcon_xyz) July 21, 2026

Trình xác thực được báo cáo xây dựng các thông điệp đã ký bằng cách nối mười bốn trường redeemer có độ dài thay đổi mà không có dấu phân cách hoặc tiền tố độ dài. 

Do đó, các kết hợp khác nhau của các giá trị trường có thể tạo ra các chuỗi byte giống hệt nhau và các hàm băm mật mã khớp nhau.

Cấu trúc đó có thể cho phép kẻ tấn công sử dụng lại một chữ ký hợp lệ hiện có cho các giao dịch trái phép trong các điều kiện cụ thể. BlockSec đã xác minh các phát hiện của mình sau khi kiểm tra mã bytecode hợp đồng thông minh Plutus V2 trên chuỗi và giải mã giao dịch khai thác.

Các nhà nghiên cứu nói thêm rằng việc sử dụng dữ liệu tuần tự hóa với các ranh giới trường rõ ràng sẽ ngăn chặn mã hóa thông điệp không rõ ràng. 

Cách tiếp cận như vậy sẽ loại bỏ các cơ hội sử dụng lại chữ ký thông qua các kết hợp trường bị thao túng trong quá trình xác thực giao dịch.

Midnight Xác Nhận Mạng Lưới Chính Vẫn An Toàn

Midnight Foundation đã phản hồi ngay sau khi các báo cáo về vụ khai thác cầu nối xuất hiện trong ngành công nghiệp tiền điện tử. Họ tuyên bố rằng sự cố chỉ giới hạn ở cơ sở hạ tầng cầu nối Cardano-to-BNB của Wanchain chứ không phải blockchain của Midnight.

Theo quỹ, Midnight’s protocol, validator network, consensus mechanism, and core infrastructure continue operating normally without compromise. It added that the investigation focuses exclusively on third-party bridge infrastructure supporting cross-chain NIGHT transfers.

Tổ chức cũng xác nhận họ đang tiếp tục làm việc với Wanchain với tư cách là nhà điều hành cầu nối trong quá trình điều tra vụ khai thác được báo cáo. Cả hai bên chưa công bố báo cáo phân tích kỹ thuật đầy đủ hoặc kế hoạch khôi phục tại thời điểm xuất bản.

Sự phân biệt này vẫn quan trọng vì các cầu nối xuyên chuỗi hoạt động độc lập với blockchain cơ bản bảo vệ tài sản kỹ thuật số gốc. Do đó, các lỗ hổng ảnh hưởng đến cơ sở hạ tầng cầu nối không tự động chỉ ra lỗi trong mạng blockchain liên quan.

Vụ Khai Thác Cầu Nối Gây Ra Sự Sụt Giảm Giá Mạnh Của NIGHT

Vụ khai thác được báo cáo đã gây ra áp lực bán mạnh trên các thị trường tiền điện tử khi các nhà giao dịch phản ứng với việc rút kho bạc. NIGHT đã giảm hơn 30% trong vòng hai mươi bốn giờ sau khi tiết lộ vụ tấn công được báo cáo.

Wanchain đã ra mắt cầu nối Cardano-to-BNB Chain cho NIGHT vào tháng 12 năm 2025 để hỗ trợ chuyển tài sản xuyên chuỗi. Cầu nối khóa các token gốc trong khi phát hành các tài sản bọc tương đương để sử dụng trên các mạng blockchain được hỗ trợ.

Các cầu nối xuyên chuỗi thường là mục tiêu hấp dẫn vì chúng bảo vệ các nhóm tài sản kỹ thuật số đáng kể hỗ trợ phát hành token bọc. Do đó, các điểm yếu trong logic xác thực cầu nối đã nhiều lần dẫn đến tổn thất tiền điện tử đáng kể trên nhiều hệ sinh thái blockchain.

Các cuộc điều tra về vụ khai thác được báo cáo vẫn đang tiếp diễn, trong khi Wanchain chưa công bố giải thích chi tiết về lỗ hổng. 

Cho đến lúc đó, toàn bộ tác động, các nỗ lực khôi phục tiềm năng và bất kỳ biện pháp bảo mật bổ sung nào vẫn đang được xem xét.