Cầu Wanchain Cardano đạt được khoản khai thác 13 triệu đô la

515 triệu token NIGHT đã bị rút hết trong cuộc tấn công Bridge

Cây cầu của Wanchain kết nối Cardano với Chuỗi BNB đã được khai thác vào ngày 21 tháng 7 năm 2026, với khoảng 515,2 triệu mã thông báo NIGHT được rút từ kho bạc của cây cầu. Các token bị đánh cắp trị giá khoảng 13 triệu USD theo giá trước khi khai thác. Dữ liệu của CoinGecko cho thấy giao dịch mã thông báo gần 0,0186 đô la sau sự cố, đặt giá trị 515 triệu ĐÊM gần hơn từ 9 triệu đến 10 triệu đô la theo mức giá hiện hành.

Vụ việc diễn ra chỉ trong bốn giao dịch nhanh chóng trong khoảng thời gian tám phút. BlockSec Phalcon đã truy tìm người chuộc lỗi của kẻ tấn công trở lại giao dịch BSC hợp pháp chỉ được ủy quyền vào khoảng 3.110 ĐÊM, với cùng một chữ ký sau đó được sử dụng lại trên Cardano để trích xuất hơn 203 triệu NIGHT thông qua sự mơ hồ về ranh giới trường trong hàm băm được nối thô. Kẻ tấn công đã chuyển các token bị đánh cắp vào ví chính trên Cardano trước khi mạnh tay thanh lý khoảng 90% số tiền thông qua hoán đổi DEX và giao thức DeFi.

Lỗ hổng của trình xác thực là gốc của việc khai thác

Giám sát của BlockSec tiết lộ rằng cuộc tấn công đã khai thác một lỗ hổng trong mã hóa tin nhắn chữ ký của trình xác thực Kho bạc. Vấn đề phát sinh từ việc ghép thô 14 trường quy đổi có độ dài thay đổi mà không có dấu phân cách, cho phép các kết hợp trường khác nhau tạo ra các chuỗi byte giống hệt nhau và sử dụng lại cùng một hàm băm và chữ ký. BlockSec đã xác nhận lỗ hổng này bằng cách phân tích mã byte Plutus V2 trên chuỗi và giải mã dữ liệu đổi thưởng của giao dịch tấn công, lưu ý rằng việc sử dụng Sha3_256(SerialiseData(...)) có thể ngăn chặn điều này bằng cách cung cấp ranh giới trường được mã hóa CBOR rõ ràng.

Wanchain xác nhận rằng họ đã biết về một sự cố ảnh hưởng đến cầu nối Chuỗi Cardano BNB, dẫn đến việc rút token NIGHT khỏi hợp đồng cầu nối trên Cardano và cho biết cây cầu đã bị ngừng hoạt động trong khi nhóm điều tra. Midnight cho biết mạng lõi của họ vẫn an toàn và mô tả vụ việc bị cô lập với cơ sở hạ tầng cầu nối.

NIGHT là mã thông báo quản trị gốc của Midnight và cũng tạo ra DUST, tài nguyên mạng được sử dụng để giao dịch và thực hiện hợp đồng thông minh. Midnight hoạt động như một chuỗi đối tác Cardano tập trung vào quyền riêng tư với mô hình kinh tế mã thông báo kép và ra mắt mạng chính vào tháng 3 năm 2026. NIGHT bị bán tháo mạnh khi các báo cáo về sự cố cầu lan rộng, giảm hơn 30% trong vòng 24 giờ xuống mức thấp kỷ lục gần 0,016 USD.

Wanchain ban đầu triển khai hỗ trợ chuỗi chéo cho NIGHT giữa Cardano và BNB Chain vào tháng 12 năm 2025. Sự cố cầu mới nhất đã thu hút sự chú ý mới về những rủi ro tạo ra khi tài sản gốc di chuyển qua cơ sở hạ tầng của bên thứ ba.

Nguồn:
Crypto.news: Khai thác cầu Wanchain Cardano tiêu tốn 515 triệu ĐÊM
CryptoTimes: Cầu Cardano Wanchain bị khai thác
Tin tức của Phemex: Cầu Wanchain Cardano bị hack