Wanchain Cardano-BNB 브리지 해킹 사건 요약
6.6 Security 7월 21일, 2026
Wanchain Cardano-BNB 브리지가 해킹당해 5억 1,500만 NIGHT 토큰(약 900만 달러)이 탈취됐으며, 서명 취약점이 악용되었습니다.
2026년 7월 21일, Wanchain의 Cardano-BNB 체인 브리지가 대규모 해킹을 당해 브리지 금고에서 약 5억 1,500만 개의 NIGHT 토큰이 무단 인출되었습니다. 당시 도난당한 토큰의 가치는 약 900만 달러로, Cardano와 BNB 체인 간 크로스체인 운영의 담보로 보관되어 있었습니다. 이 사건으로 NIGHT 토큰 가격은 24시간 내 30% 이상 급락했습니다. BlockSec의 예비 조사에 따르면, TreasuryCheck 검증기에서 14개의 가변 길이 필드를 명확한 구분자나 길이 접두사 없이 연결해 서명 메시지를 구성하는 암호학적 취약점이 발견되었습니다. 이 결함으로 공격자는 정상 거래에서 사용된 유효한 서명을 재사용해 불법 인출을 승인할 수 있었습니다. Wanchain은 해당 브리지를 즉시 비활성화하고 조사를 시작했으며, 침해가 브리지 인프라에 국한되었고 Midnight 또는 Cardano 코어 네트워크에는 영향을 미치지 않았음을 확인했습니다. 이번 해킹은 크로스체인 브리지의 보안과 안전한 인코딩 관행의 중요성을 다시 한 번 부각시켰습니다.
