- BlockSecは、WanchainのTreasuryCheckバリデーターにおける署名検証の欠陥が疑われる脆弱性と、このエクスプロイトを結びつけました。
- ミッドナイトは、このインシデントがミッドナイト・ブロックチェーンではなく、ワンチェーンのブリッジインフラストラクチャのみに影響を与えたと述べました。
- NIGHT は、報告された 900 万ドルのブリッジ金庫の流出を調査する調査員によって、30% 以上下落しました。
WanchainのCardanoとBNB Chainを接続するブリッジにセキュリティ侵害が発生し、その資金から約515百万NIGHTトークンが盗まれました。ブロックチェーンセキュリティ企業のBlockSecは、この問題はブリッジが署名を検証する方法に起因すると考えています。Midnight Foundationは、この攻撃がコアのMidnight Networkに影響を与えなかったことを確認しました。
BlockSec は、考えられる署名検証の欠陥を特定しました。
7月21日、ブロックチェーンセキュリティを専門とするBlockSecは、WanchainのCardanoブリッジの国庫から約5億1500万NIGHTトークンがハッカーに盗まれたと発表しました。 窃盗当時、これらの盗まれたトークンの価値は約900万ドルでした。
BlockSecは、ブリッジのTreasuryCheckバリデータに潜在的なセキュリティ上の欠陥が存在すると考えています。これはトランザクション署名の検証を処理します。彼らは、これは最初の調査であり、さらなる調査が現在進行中であることを強調しています。
WanchainとCardanoを接続するブリッジが攻撃を受け、その結果、約51500万ドル相当のNIGHTトークンがその財務庫から盗まれました。
この件について調査を開始しましたが、問題はTreasuryCheckバリデーター内で署名されたメッセージが処理される方法に起因するようです。具体的には、そのエンコード処理に問題があります。このエンコードは、署名されたメッセージの潜在的な操作を適切に防いでいません…
— BlockSec Phalcon (@Phalcon_xyz) July 21, 2026
システムは、14個の異なるデータピースを、区切り文字や各ピースの長さを表す指標を使用せずに、順番に結合することで、検証済みのメッセージを作成します。
この理由により、さまざまなデータセットが同じバイナリコードとそれに対応する暗号化結果を生み出す可能性があります。
特定の状況下において、この設計上の欠陥により、攻撃者が正規の署名を乗っ取り、不正なトランザクションを実行できる可能性があります。BlockSecは、ブロックチェーン上のPlutus V2スマートコントラクトのコードを分析し、サンプル攻撃を解剖することで、これらの脆弱性を確認しました。
研究者たちは、もし標準的なデータ形式を用い、明確に定義されたセクションがあれば、メッセージの作成方法に関する問題が回避できただろうと指摘しました。
この方法により、攻撃者はトランザクション内の詳細を変更してセキュリティチェックを回避し、既存の署名を再利用することを防ぐことができます。
深夜は、コアネットワークが安全であることを確認しました。
The Midnight Foundationは、CardanoとBNBを接続するWanchainブリッジに関する問題の報告に迅速に対応しました。 彼らは、この問題は特定のブリッジに限定されており、Midnightブロックチェーン自体には影響しないことを明確にしました。
財団は、ミッドナイトの主要システム（コアオペレーション、バリデーターネットワーク、合意形成方法を含む）がすべて期待どおりに機能しており、影響を受けていないと報告しています。現在の調査は、異なるブロックチェーン間でNIGHTトークンを転送するために使用される外部ブリッジ技術に限定されています。
グループは、システム接続を担当するチームが最近のセキュリティ問題について調査している間、引き続きWanchainと協力していると述べました。現時点では、どちらの組織も何が起こったのか、どのように修正する予定なのかについて詳細な情報を共有していません。
この違いを覚えておくことが重要です。クロスチェーンブリッジは、本来あなたのデジタル資産を保護しているブロックチェーンとは別に機能します。つまり、ブリッジに問題が発生しても、必ずしもブロックチェーン自体に問題があるとは限りません。
ブリッジの悪用が、NIGHT価格の急激な下落を引き起こしました。
仮想通貨価格は、セキュリティ侵害のニュースにより大幅に下落しました。トレーダーがすぐに保有分を売却したためです。具体的には、NIGHTの価値は攻撃の詳細が公になった後わずか1日で30%以上も下落しました。
2025年12月、Wanchainは、NIGHTトークン用のCardanoとBNB Chainブロックチェーンを接続するブリッジをリリースしました。これにより、ユーザーは2つのネットワーク間で資産を簡単に移動できるようになりました。このブリッジは、一方のブロックチェーンでトークンを安全にロックし、もう一方で使用できる対応する「ラップされた」バージョンを作成することで機能します。
仮想通貨投資家として、私はクロスチェーンブリッジについて非常に懸念しています。それらは莫大な価値を保有しており、異なるブロックチェーン上でトークンを使用できるようにするからこそ、ハッカーにとって巨大な標的となります。私たちは何度も見てきましたが、これらのブリッジがトランザクションを検証する方法に欠陥があると、関係者全員、そして多くの異なるブロックチェーン全体で甚大な損失につながる可能性があります。
最近のセキュリティ問題に関する調査はまだ進行中であり、Wanchainはまだ何が起こったかの詳細を公開していません。
私たちはまだ被害の範囲を評価し、どのように復旧するか計画しており、追加のセキュリティが必要かどうかを判断しています。
2026-07-21 18:40