Злам мосту Wanchain Cardano-BNB: викрадено $9 млн
6.6 Security Міст Wanchain Cardano-BNB зламано: викрадено 515 млн NIGHT ($9 млн) через вразливість у підписах. NIGHT впав на 30%, міст зупинено.
21 липня 2026 року міст Wanchain між Cardano та BNB Chain зазнав масштабної атаки. З казначейства мосту було несанкціоновано виведено близько 515 мільйонів токенів NIGHT, які використовувалися як забезпечення для кросчейн-операцій. Вартість викрадених активів на той момент становила приблизно $9 мільйонів. Інцидент спричинив різке падіння ціни NIGHT — більш ніж на 30% за 24 години. Попереднє розслідування BlockSec виявило криптографічну вразливість у валідаторі TreasuryCheck: підписані повідомлення формувалися шляхом конкатенації 14 полів змінної довжини без чітких роздільників або префіксів довжини. Ця помилка дозволила зловмисникам повторно використовувати дійсні підписи з легітимних транзакцій для авторизації шахрайських виведень. Wanchain відключив уражений міст і розпочав розслідування, підтвердивши, що порушення не вплинуло на основні мережі Midnight чи Cardano. Інцидент підкреслив важливість надійних практик кодування для безпеки кросчейн-мостів.
