- Sete exchanges bloqueiam 515 milhões de tokens NIGHT avaliados em US$ 9 milhões
- Falha em validador da Wanchain permitiu inflar transação de 3.110 para 203 milhões
- NIGHT despencou 30% em DEXs e tocou mínima histórica de US$ 0,016
A Midnight Foundation confirmou nesta terça-feira que sete das maiores corretoras centralizadas do mundo travaram a movimentação dos tokens roubados no ataque à ponte cross-chain da Wanchain entre Cardano e BNB Chain. A ação coordenada isolou 515 milhões de NIGHT, avaliados em aproximadamente US$ 9 milhões, dentro dos sistemas centralizados dessas plataformas.
Binance, OKX, Kraken, KuCoin, Bybit, Gate e MEXC colocaram as carteiras do atacante em blacklist, suspenderam depósitos e saques de NIGHT e congelaram contas ligadas ao endereço suspeito. A medida impediu que o hacker liquidasse a maior parte do saque em corretoras com custódia centralizada.
Como a falha inflou a transação em 65 mil vezes
Segundo análise da plataforma Phalcon, da BlockSec, o atacante explorou uma vulnerabilidade no validador TreasuryCheck do contrato inteligente da Wanchain. O código verificava 14 campos de dados dispostos em sequência, sem caracteres delimitadores entre eles.
O invasor pegou uma assinatura legítima da BNB Chain, originalmente destinada a transferir apenas 3.110 NIGHT, e a reutilizou no lado Cardano. Sem fronteiras claras entre os campos, a operação foi inflada em 65 mil vezes, resultando em uma única transação de 203 milhões de NIGHT. A Wanchain desativou completamente a ponte, que operava havia cerca de dois anos, enquanto corrige a arquitetura.
O ataque provocou queda superior a 30% no preço do NIGHT em corretoras descentralizadas, com o token tocando mínima histórica de US$ 0,016. Nas DEXs, os congelamentos automáticos são impossíveis, e o atacante conseguiu escoar aproximadamente 290 milhões de tokens antes do bloqueio se materializar nas plataformas centralizadas. Detalhes técnicos completos estão no site oficial da Midnight Foundation.
NIGHT envolto em BNB fica sem lastro
Um problema estrutural permanece aberto mesmo com o bloqueio nas exchanges. Após a drenagem da tesouraria em Cardano, os tokens NIGHT envelopados na BNB Chain ficaram temporariamente sem colateral correspondente. Esse descasamento é o desafio central que a Wanchain precisa resolver antes de reabrir a ponte.
A Midnight Foundation reforçou que nem a rede Layer 1 focada em privacidade da Midnight nem a blockchain Cardano apresentaram falhas sistêmicas. A vulnerabilidade estava isolada no código da ponte da Wanchain. A fundação também alertou a comunidade a acompanhar apenas canais oficiais, dado o histórico de tentativas de phishing durante respostas a incidentes desse tipo. Casos anteriores foram detalhados na cobertura do exploit inicial.
Cardano avança mesmo com ataque a ponte externa
O ecossistema Cardano, apesar de não ter sido a origem da falha, sente o impacto reputacional. A rede acaba de ativar o hard fork V11 e o ADA opera em US$ 0,176, com alta de 8,5% em 24 horas, indicando que o mercado separa o problema pontual da ponte terceirizada do desempenho da própria blockchain. O movimento pode ser acompanhado no upgrade recente da rede.
Para o investidor brasileiro, o episódio traz duas lições diretas. A primeira é que pontes cross-chain seguem como o elo mais frágil do universo cripto, mesmo em projetos com dois anos de operação sem incidentes. A segunda é que a exposição a tokens de baixa liquidez em DEXs amplia o risco de perda em eventos de dumping forçado, já que corretoras brasileiras como Mercado Bitcoin e Foxbit não listam NIGHT, mas usuários locais que acessam DEXs via carteiras próprias ficaram sem barreiras de proteção.
A colaboração entre Binance, OKX e Kraken replica o modelo visto em ataques recentes ao Poly Network e ao Ronin Bridge, quando ações coordenadas recuperaram parte dos fundos. O padrão sugere que exchanges centralizadas viraram a última linha de defesa contra hackers em incidentes que envolvem tokens com custódia distribuída entre ambientes on-chain e off-chain.
