Мост Wanchain атакован: злоумышленник вывел токены NIGHT на $9–10 млн

Атака на мост Wanchain стала новым крупным инцидентом в секторе кросс-чейн инфраструктуры. 20 июля 2026 года злоумышленник вывел из хранилища Cardano около 515,2 млн токенов NIGHT.

По данным Wanchain, вывод прошёл четырьмя транзакциями всего за восемь минут.

Оценочная стоимость активов на момент атаки составила около $9–10 млн. Точная сумма окончательно похищенных средств ещё уточняется.

Атака на мост Wanchain затронула Cardano и BNB Chain

Инцидент произошёл в мосте Cardano ↔ BNB Chain.

Такие мосты нужны для переноса активов между разными блокчейнами.

Проблема в том, что кросс-чейн инфраструктура часто становится целью хакеров. В мостах хранятся крупные объёмы ликвидности, а сама логика переводов сложнее обычной транзакции внутри одной сети.

После атаки Wanchain опубликовала уведомление о безопасности и временно остановила работу моста для расследования.

Что произошло с токенами NIGHT

Часть похищенных токенов злоумышленник успел обменять на децентрализованных биржах Cardano.

Среди площадок в исходном материале указаны пулы Minswap.

В качестве меры предосторожности торговлю парами NIGHT/ADA и NIGHT/USDCX временно приостановили.

Это стандартная реакция после крупного инцидента.

Если злоумышленник быстро продаёт актив, он может обрушить ликвидность и усилить ущерб для держателей токена.

Основная сеть Midnight не пострадала

Midnight Foundation подтвердила, что основная сеть Midnight не была затронута атакой.

По данным фонда, инцидент касался только стороннего моста Wanchain.

Протокол, валидаторы, консенсус и инфраструктура самой сети Midnight продолжают работать в штатном режиме.

Это важное уточнение для пользователей. Проблема была не в базовой сети Midnight, а в механике кросс-чейн перевода через внешний мост.

Почему мосты остаются уязвимым местом

Криптомосты соединяют разные блокчейны.

Они должны проверять события в одной сети и корректно выпускать или разблокировать активы в другой.

Любая ошибка в проверке данных, подписи, параметрах транзакции или логике валидатора может привести к потере средств.

Поэтому мосты часто считаются одной из самых рискованных частей DeFi-инфраструктуры.

В крипте мост — это не просто дорога между сетями. Это ещё и пункт контроля, где ошибка охраны может стоить миллионов.

В чём была причина уязвимости

По анализу BlockSec, проблема была связана с обработкой параметров валидатором TreasuryCheck.

Программа записывала 14 разных параметров подряд без разделителей.

Из-за этого разные наборы значений могли превращаться в одинаковую строку.

В исходном материале приводится простой пример: последовательности «12 и 3» и «1 и 23» после такой записи выглядят одинаково — как «123».

Как злоумышленник сохранил действительную подпись

Именно такая ошибка позволила атакующему подменить команду.

При этом цифровая подпись оставалась действительной.

Для смарт-контрактов и кросс-чейн систем это критический риск.

Если система считает подпись корректной, она может принять вредоносную операцию как легальную.

То есть атакующий не обязательно должен «взломать ключ». Иногда достаточно заставить систему неправильно прочитать подписанные данные.

Репутация Wanchain усилила внимание к инциденту

Ситуация выглядит особенно чувствительной из-за истории Wanchain.

Команда ранее указывала на восьмилетний период работы без эксплойтов.

Также для Cardano-моста проводился отдельный аудит.

По данным исходного материала, на проверку дополнительно потратили 250 000 ADA.

Атакованный контракт был профинансирован в декабре 2025 года.

Почему аудит не даёт полной гарантии

Аудит снижает риск, но не убирает его полностью.

Он фиксирует состояние кода на определённый момент.

После обновлений, изменений параметров или новых сценариев использования могут появиться новые уязвимости.

История DeFi уже не раз показывала: даже проверенные проекты могут столкнуться с атакой.

Поэтому для инвестора важен не только факт аудита, но и архитектура, мониторинг, аварийные механизмы и скорость реакции команды.

Что делают Wanchain и Midnight Foundation

Midnight Foundation ведёт расследование совместно с Wanchain.

Пользователям рекомендовано ориентироваться только на официальные каналы.

Также команда предупреждает о риске фишинга.

Это важно после крупных взломов. Мошенники часто создают поддельные страницы компенсаций, формы возврата и фейковые объявления от имени проекта.

После атаки пользователи могут искать помощь и легко попасть в новую ловушку.

Почему фишинг после взлома особенно опасен

Когда проект атакован, пользователи находятся в стрессе.

Они хотят быстро понять, нужно ли выводить активы, менять кошелёк или подавать заявку на возврат.

Мошенники используют этот момент.

Они могут рассылать ссылки на «проверку кошелька», «компенсацию», «миграцию токенов» или «новый мост».

Если пользователь подпишет вредоносную транзакцию, он может потерять уже свои личные активы.

Что это значит для Cardano DeFi

Инцидент затронул инфраструктуру Cardano через мост Wanchain и пулы с токеном NIGHT.

Для DeFi-экосистемы Cardano это неприятный сигнал.

Даже если базовые протоколы сети работают штатно, сторонние мосты могут создавать отдельный риск.

Пользователи DeFi должны оценивать не только саму сеть, но и каждый внешний сервис, через который проходят активы.

Особенно если речь идёт о мостах, пулах ликвидности и новых токенах.

Как это связано с BNB Chain

Мост соединял Cardano и BNB Chain.

Поэтому инцидент затрагивает не одну экосистему, а сразу кросс-чейн маршрут между двумя сетями.

Это показывает главную сложность мультичейн-рынка.

Актив может выглядеть доступным в разных сетях, но безопасность зависит от инфраструктуры между ними.

Если мост ломается, проблема быстро выходит за пределы одного блокчейна.

Почему инвесторам важно смотреть на кросс-чейн риски

Кросс-чейн переводы удобны.

Они позволяют перемещать ликвидность между сетями, использовать разные DeFi-протоколы и работать с несколькими экосистемами.

Но удобство имеет цену.

Мосты добавляют технический и операционный риск.

Если мост атакован, пользователь может пострадать, даже если сам блокчейн и его кошелёк не были взломаны.

Что будет дальше

Ключевой вопрос — сможет ли команда отследить движение похищенных NIGHT и вернуть часть средств.

Также рынок будет ждать технический отчёт Wanchain и Midnight Foundation.

В нём должны быть описаны точная причина уязвимости, масштаб ущерба и меры защиты на будущее.

До публикации финальных выводов пользователям стоит внимательно следить за официальными объявлениями.

Любые сторонние ссылки на «возврат средств» лучше считать подозрительными, пока команда не подтвердит их отдельно.

Что это значит для инвестора?

Новость важна, потому что атака на мост Wanchain показывает сохраняющийся риск кросс-чейн инфраструктуры даже у проектов с длительной историей и аудитами. Влияние на рынок негативное для безопасности: прямого сигнала для BTC или ETH нет, но инцидент касается DeFi, мостов, Cardano, BNB Chain, токена NIGHT, ликвидности и пользователей мультичейн-сервисов. Инвестору стоит следить за отчётом Wanchain, реакцией Midnight Foundation, движением похищенных токенов, восстановлением работы моста, действиями Minswap и официальными предупреждениями о фишинге. Вывод Expert Finance: мосты в крипте удобны, но каждый мост нужно проверять так же внимательно, как канатный мост над пропастью.

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.