El puente que conecta el ecosistema de Cardano con la blockchain de privacidad Midnight ha sido víctima de un exploit que drenó aproximadamente 515 millones de tokens NIGHT de su tesorería. A las pocas horas de la detección, el token cayó más del 30% en el día hasta alrededor de 0,016 dólares, estableciendo un nuevo mínimo histórico. A los precios actuales, los tokens robados valen aproximadamente 9 millones de dólares. El informe original de la monitorización Phalcon de BlockSec marcó el flujo de salida inusual en el puente Wanchain Cardano y señaló un fallo de diseño específico del validador que los atacantes probablemente aprovecharon.
Cómo funcionó el exploit
El análisis inicial sugiere que la causa raíz reside en la codificación no inyectiva de mensajes firmados dentro del validador TreasuryCheck. Este tipo de codificación puede permitir ataques de reutilización de firmas, donde una firma válida para una transacción se reproduce para autorizar otra transferencia no autorizada. En arquitecturas de puente que dependen de firmas de validadores para confirmar retiros entre cadenas, un solo desliz en la construcción del mensaje puede romper completamente el modelo de confianza.
El exploit vació la tesorería del puente, no las carteras individuales de los usuarios. Sin embargo, el impacto indirecto llegó rápido: los poseedores de NIGHT enfrentaron una dilución inmediata y una prisa por salir. La liquidez en los mercados descentralizados y centralizados se redujo mientras el token se deslizaba a niveles nunca antes vistos.
El mínimo histórico de NIGHT y lo que significa
NIGHT es el token nativo de Midnight, una blockchain centrada en la privacidad incubada por Input Output (IO), la empresa detrás de Cardano. El proyecto se ha presentado como una cadena lateral de computación confidencial donde las pruebas de conocimiento cero protegen los datos del usuario. La infraestructura del puente es esencial para mover activos entre Cardano y Midnight, por lo que el exploit golpea una pieza central del diseño de interoperabilidad. El colapso del token resalta cuán frágil puede ser la liquidez cuando un puente—a menudo la principal rampa de entrada/salida para el activo de un ecosistema más pequeño—se ve comprometido.
Los operadores que entraron en asignaciones tempranas de Midnight ahora tienen una posición que perdió un tercio de su valor de mercado en un día. Si bien la suma robada de 9 millones de dólares puede parecer modesta en comparación con los hackeos de puentes de nueve cifras de ciclos anteriores, el daño a la confianza puede terminar costándole más al proyecto.
Riesgos de puentes en la creciente superficie de Cardano
El momento es incómodo para el ecosistema más amplio de Cardano. Incluso cuando la actividad de los desarrolladores en la red se mantiene entre las más fuertes de la industria—algo que BlockchainReporter rastreó recientemente—la capa de puentes continúa presentando una superficie de ataque sin resolver. Los puentes siguen siendo la infraestructura más atacada en cripto, y el ecosistema de Cardano, con su creciente número de cadenas laterales y redes conectadas, hereda ese riesgo.
La seguridad entre cadenas se ha convertido en un tema aún más urgente a medida que se expande la tokenización de activos del mundo real. Las últimas cifras de tokenización muestran que el valor de RWA en cadena supera los 20.000 millones de dólares, un hito que significa que los puentes ya no solo mueven tokens especulativos—están moviendo acciones, bonos y crédito tokenizados. Un fallo de reutilización de firmas en un puente que toca tales activos tendría consecuencias mucho más graves.
Por ahora, el foco está en el equipo de Wanchain y los desarrolladores de Midnight para aclarar si los fondos pueden congelarse o recuperarse y cómo se parcheará el código del validador. El mercado, mientras tanto, ya ha revalorizado el riesgo. Las perspectivas de recuperación de NIGHT dependen de una autopsia transparente y una remediación técnica convincente. Hasta entonces, es probable que el token cotice bajo una nube de incertidumbre.
Lectura relacionada: Predicción del precio de NEAR Protocol: ¿alcanzará NEAR los 10 dólares?.
Lectura relacionada: Cypherpunk nombra a Amanda Fabiano para su Consejo de Administración.
