Hariankripto – Wanchain Cardano Bridge menuju Jaringan BNB mengalami eksploit besar setelah penyerang menguras sekitar 515 juta token NIGHT dari treasury milik Cardano. BlockSec menilai celah pada TreasuryCheck validator membuka ruang bagi signature reuse, yaitu penggunaan ulang tanda tangan dari transaksi kecil untuk mengotorisasi transaksi lain dengan nilai jauh lebih besar.
Wanchain @wanchain_org Cardano bridge was reportedly being attacked, with ~515M $NIGHT drained from the bridge Treasury.
— BlockSec Phalcon (@Phalcon_xyz) July 21, 2026
Our initial investigation suggests that the root cause seems to be a non-injective signed-message encoding in the TreasuryCheck validator. The signed message… https://t.co/bnWEnw3Dxc pic.twitter.com/PQFAN6lRn9
Kasus ini langsung menarik perhatian komunitas Cardano dan Midnight karena jumlah token yang bergerak sangat besar dalam waktu singkat. Namun, Midnight Foundation menegaskan bahwa insiden tersebut menyangkut infrastruktur bridge pihak ketiga, bukan jaringan Midnight.
Alur dana NIGHT bergerak dalam hitungan menit
UTxOMaestro melaporkan bahwa 515.206 juta NIGHT berpindah dari bridge Wanchain ke satu wallet Cardano hanya dalam delapan menit. Wallet tersebut menerima empat kiriman besar, yaitu 203 juta, 129.6 juta, 120.4 juta, dan 62.1 juta NIGHT.
Setelah dana masuk, wallet penyerang langsung menjual sebagian besar token di DEX. Data onchain mencatat sedikitnya 217.7 juta NIGHT berubah menjadi 24.02 juta ADA, sementara 87.88 juta NIGHT berubah menjadi 1.44 juta USDC.
Akibatnya, tekanan jual meningkat tajam. Harga NIGHT sempat jatuh ke sekitar $0.016 karena pasar menyerap suplai besar secara mendadak.
Celah signature reuse menjadi sorotan utama
BlockSec menjelaskan bahwa TreasuryCheck validator menyusun pesan tanda tangan dari banyak field tanpa batas yang jelas. Pola ini dapat membuat dua kumpulan data berbeda menghasilkan pesan bertanda tangan yang sama.
Dengan celah tersebut, penyerang dapat memakai tanda tangan dari transaksi kecil sekitar 100 dolar untuk mengotorisasi penarikan bernilai jutaan dolar. Analisis BlockSec juga menyoroti bahwa penggunaan encoding yang lebih rapi, termasuk pemisahan field yang jelas, dapat mencegah ambiguitas pada hash transaksi.
Selain itu, BlockSec menyebut kontrak sudah memiliki fungsi SerialiseData milik Cardano. Namun, bridge tampaknya tidak memakai fungsi tersebut saat membangun signature hash dalam transaksi terkait eksploit.
Midnight merespons dan harga NIGHT mulai pulih
Midnight Foundation menyampaikan pembaruan komunitas melalui akun X dan meminta pengguna mengikuti kanal resmi selama investigasi berjalan . Tim juga mengingatkan komunitas agar waspada terhadap phishing dan akun tiruan yang memanfaatkan situasi.
Sementara itu, beberapa exchange mulai membekukan dana dan Wanchain menghentikan bridge untuk mencegah kerugian lanjutan. Charles Hoskinson menyebut peristiwa ini sebagai stress test bagi ekosistem karena respons cepat dari berbagai pihak membantu membatasi dampak pasar.
Meski NIGHT sempat turun tajam, data CoinGecko menunjukkan harga kembali bergerak di sekitar $0.022 dengan kenaikan harian setelah tekanan jual awal mereda. Insiden ini memberi pelajaran penting bagi industri kripto bahwa bridge cross chain membutuhkan desain validasi yang kuat, audit berlapis, dan koordinasi cepat antar pelaku ekosistem.
