Wanchain Cardano-BNB köprüsü saldırısı: 9M$ NIGHT çalındı

Wanchain’in Cardano-BNB köprüsü saldırıya uğradı, 9 milyon dolar değerinde 515 milyon NIGHT token çalındı. Saldırı, imza kodlama açığından faydalanılarak yapıldı ve köprü kapatıldı.

Wanchain’in Cardano-BNB Chain köprüsü, 21 Temmuz 2026’da büyük bir saldırıya uğradı. Bu saldırı sonucunda köprünün hazinesinden yaklaşık 515 milyon NIGHT token yetkisiz şekilde çekildi. O dönemde çalınan tokenların değeri yaklaşık 9 milyon dolardı ve bu varlıklar Cardano ile BNB Chain arasındaki zincirler arası işlemler için teminat olarak tutuluyordu. Olayın ardından NIGHT token fiyatı 24 saat içinde %30’dan fazla değer kaybetti. BlockSec’in ön incelemesine göre, saldırının nedeni TreasuryCheck doğrulayıcısındaki kriptografik bir zafiyetti. İmzalı mesajlar, açık ayırıcılar veya uzunluk önekleri olmadan 14 değişken uzunlukta alanın birleştirilmesiyle oluşturuluyordu. Bu hata, saldırganların geçerli işlemlerden alınan imzaları yeniden kullanarak sahte çekimlere yetki vermesine olanak tanıdı. Wanchain, saldırı sonrası köprüyü devre dışı bırakıp soruşturma başlattı. Şirket, ihlalin yalnızca köprü altyapısıyla sınırlı olduğunu, Midnight veya Cardano ana ağlarının etkilenmediğini doğruladı. Olay, zincirler arası köprülerin güvenliği ve sağlam kodlama uygulamalarının önemi konusunda endişeleri artırdı.