Exploit na ponte Cardano-BNB da Wanchain: US$ 9M roubados

Exploit na ponte Cardano-BNB da Wanchain resultou no roubo de 515 milhões de NIGHT (US$ 9 milhões) devido a falha de assinaturas, causando queda no preço e desligamento da ponte.

A ponte Cardano-BNB Chain da Wanchain sofreu um grande exploit em 21 de julho de 2026, resultando na retirada não autorizada de cerca de 515 milhões de tokens NIGHT do tesouro da ponte. Os tokens, avaliados em aproximadamente US$ 9 milhões, serviam como colateral para operações cross-chain entre Cardano e BNB Chain. O incidente causou uma queda de mais de 30% no preço do NIGHT em apenas 24 horas. Investigações preliminares da BlockSec apontaram uma vulnerabilidade criptográfica no validador TreasuryCheck. A falha estava na construção das mensagens assinadas, feitas por concatenação de 14 campos de tamanho variável sem separadores claros, permitindo o reaproveitamento de assinaturas válidas para autorizar saques fraudulentos. A Wanchain desativou a ponte afetada e iniciou uma investigação, confirmando que a violação se limitou à infraestrutura da ponte, sem impacto nas redes principais da Midnight ou Cardano. O caso reacendeu discussões sobre a segurança de pontes cross-chain e a importância de práticas robustas de codificação.