Exploit en puente Cardano-BNB de Wanchain: robo de $9M
6.6 Security El puente Cardano-BNB de Wanchain fue explotado, drenando 515M de NIGHT ($9M). El ataque usó una falla criptográfica y causó una caída del 30% en el precio.
El 21 de julio de 2026, el puente Cardano-BNB Chain de Wanchain sufrió un grave exploit que resultó en el retiro no autorizado de aproximadamente 515 millones de tokens NIGHT, valorados en unos $9 millones. Estos tokens servían como colateral para operaciones cross-chain entre Cardano y BNB Chain. El ataque provocó una caída de más del 30% en el precio de NIGHT en solo 24 horas. Investigaciones preliminares de BlockSec identificaron una vulnerabilidad criptográfica en el validador TreasuryCheck: los mensajes firmados se construían concatenando 14 campos de longitud variable sin separadores ni prefijos de longitud. Esta falla permitió a los atacantes reutilizar firmas válidas de transacciones legítimas para autorizar retiros fraudulentos. Wanchain deshabilitó el puente afectado e inició una investigación, confirmando que la brecha se limitó a la infraestructura del puente y no afectó a las redes principales de Midnight ni Cardano. El incidente ha reavivado el debate sobre la seguridad de los puentes cross-chain y la importancia de prácticas de codificación robustas.
