Блокчейн-мост Wanchain, соединяющий сети Cardano и BNB Chain, подвергся хакерской атаке, в результате которой было похищено около 515 миллионов токенов NIGHT. По текущим рыночным ценам стоимость украденных активов оценивается в 9–10 миллионов долларов.
Инцидент произошел ночью 21 июля 2026 года. Компания по безопасности BlockSec первой сообщила об атаке, указав, что средства были выведены из казначейства моста на стороне Cardano. Токен NIGHT немедленно отреагировал резким падением: за 24 часа его цена снизилась более чем на 30%, до уровня около $0,0186.
Фонд Midnight Foundation, стоящий за проектом Midnight и токеном NIGHT, выступил с официальным заявлением, подчеркнув, что инцидент «изолирован исключительно в инфраструктуре моста Wanchain между Cardano и BNB Chain и не затрагивает саму сеть Midnight». Протокол, валидаторы, консенсус и основная инфраструктура Midnight продолжают работать в штатном режиме.
Предварительное расследование BlockSec указывает на возможную уязвимость, связанную с неинъективным кодированием подписываемых сообщений в валидаторе TreasuryCheck. Из-за отсутствия четких разделителей полей при формировании байтовой строки злоумышленник мог переупорядочить значения полей, сохранив ту же подпись, и авторизовать иную транзакцию. Таким образом, могла быть использована атака повторного использования подписи. В отчете отмечается, что в контракте уже была доступна функция SerialiseData из Cardano, однако она не применялась при построении хеша подписи.
Мост Wanchain для токена NIGHT был запущен в декабре 2025 года и позволял перемещать активы между Cardano и BNB Chain через кроссчейн-инфраструктуру, использующую ретрансляторы с пороговой подписью. Midnight, запущенный в основной сети в марте 2026 года, использует двухтокеновую модель: NIGHT — токен управления, а DUST — ресурс для транзакций и смарт-контрактов. Общий объем выпуска NIGHT составляет 24 миллиарда токенов.
Инцидент вновь привлек внимание к проблемам безопасности мостов — одного из самых уязвимых компонентов DeFi-экосистемы. Только в 2026 году атакам подвергались мосты Taiko, Verus Protocol и Axelar. Эксперты подчеркивают необходимость более строгого аудита смарт-контрактов и улучшения методов проверки подписей. Пользователям рекомендовано следить за обновлениями только через официальные каналы проектов.
