Le 21 juillet 2026, le marché des cryptomonnaies a reçu un nouvel avertissement concernant un vieux problème. Un piratage du pont Wanchain a vidé environ 515 millions de jetons NIGHT, l'actif natif de la chaîne partenaire de Cardano axée sur la confidentialité, Midnight, d'un pont reliant Cardano et BNB Chain.

Le vol, d'une valeur proche de 13 millions de dollars à l'époque, a déclenché une forte vente qui a brièvement fait plonger NIGHT à un niveau record. Cependant, en l'espace d'un jour, le jeton avait récupéré la plupart de ses pertes.

L'épisode parle moins de la sécurité de Midnight elle-même et plus d'une vulnérabilité enfouie profondément dans le code des ponts tiers, le genre de faille qui hante l'infrastructure inter-chaînes depuis des années.

Principaux enseignements

• Les attaquants ont exploité un défaut de réutilisation de signature dans le pont Wanchain opérant entre Cardano et BNB Chain, siphonnant environ 515 millions de tokens NIGHT, soit environ 2 % de l'offre totale, de la trésorerie du pont.

• NIGHT a chuté de 30 à 43 % pour atteindre un niveau record proche de 0,016 $ avant de rebondir fortement, regagnant une grande partie de sa valeur en 24 heures alors que la vente panique s'est apaisée.

• La Midnight Foundation a confirmé que l'exploitation était entièrement isolée à l'infrastructure de pont tiers de Wanchain, le réseau principal de Midnight, les validateurs et le mécanisme de consensus restant intacts.

Que s'est-il passé lors du piratage du pont Wanchain

Le hack du pont Wanchain en 2026 est un cas où le pont, et non la blockchain, est le point faible. Le pont de Wanchain est une infrastructure tiers qui facilite le mouvement deNIGHT tokensentre Cardano et BNB Chain, et c'est un design hérité qui précède Midnight lui-même.

À Première Vue

En termes simples

Pensez à un pont entre chaînes comme à un coffre-fort verrouillé avec un garde qui vérifie les signatures avant de libérer des fonds. Dans ce cas, la méthode du garde pour lire ces signatures présentait une faille.

Différentes combinaisons de données de transaction pouvaient produire la même vérification de signature, ce qui signifiait qu'un attaquant pouvait réutiliser une autorisation destinée à un montant minime et l'étendre pour couvrir un retrait beaucoup plus important. C'est en effet ce qui s'est passé ici.

Le pont de Wanchain a construit son message signé en concaténant quatorze champs de données de longueur variable sans aucun séparateur entre eux. Sans délimiteurs, différents ensembles de valeurs pourraient se regrouper en une chaîne d'octets et un hachage identiques.

BlockSec Phalcon, la société de sécurité qui a retracé l'exploitation, a découvert que les attaquants ont utilisé cela pour prendre une signature légitime autorisant seulement environ 3,110 NIGHT et l'étirer en un retrait de plus de 203 millions de NIGHT. Cela représente environ un effet d'inflation de 65,000 fois à partir d'une seule transaction manipulée.

Si vous regardez NIGHT ou autreÉcosystème Cardano

Vous êtes formé sur des données jusqu'en octobre 2023.

Les tokens et souhaitez un moyen simple de suivre l'action des prix lors de moments comme ceux-ci, avoir un compte prêt sur Bitrue signifie que vous ne vous retrouvez pas à vous inscrire en pleine volatilité.

Les entités impliquées

Wanchain est l'opérateur de pont dont l'infrastructure a été compromise. Il a géré des ponts inter-chaînes sur des dizaines de blockchains pendant plus de huit ans sans incident majeur précédent, et son intégration avec Cardano était censée élargir l'interopérabilité pour les actifs se déplaçant entre les écosystèmes.

Midnight est la chaîne partenaire orientée vers la confidentialité de Cardano, et NIGHT est son jeton natif. La Midnight Foundation, qui gère le réseau, a agi rapidement pour séparer l'incident du pont de la santé du protocole sous-jacent.

BlockSec Phalcon est la société d'analyse forensique sur chaîne qui a identifié la cause technique profonde, publiant ses conclusions quelques heures après la détection de l'exploitation.

Charles Hoskinson, Le fondateur de Cardano a utilisé l'incident comme une plateforme pour plaider en faveur d'un changement plus large dans l'industrie. Il a décrit le piratage de manière franche, le qualifiant de "cas de lundi", tout en le plaçant dans un contexte plus large.

Il a fait référence à une augmentation des vulnérabilités dans toutes les catégories de logiciels, y compris une montée des exploits du noyau Linux, qu'il a partiellement attribuée à la découverte accélérée d'exploits par l'IA.

Son énoncé était franc : "C'est comme être 90 % résistant à une maladie mortelle. Si vous y êtes exposé suffisamment, vous finissez par attraper la maladie.”

Lire aussi :5 Tactiques de Scam Crypto à Éviter en Juillet 2026 : Protégez Votre Portefeuille Dès Maintenant

Pourquoi NIGHT a échoué, puis s'est redressé.

Les mécanismes du crash étaient simples une fois que l'exploit a réussi. Les attaquants ont déversé les jetons NIGHT drainés sur des échanges décentralisés, et le choc soudain de l'offre a provoqué une chute du prix à un niveau record, évalué entre environ 0,016 $ et 0,01582 $ selon l'échange suivi. Cela représentait une baisse de quelque part entre 30 % et 43 % par rapport aux niveaux d'avant le piratage.

Le rebond du jeton NIGHT de Midnight qui a suivi l'effondrement était tout aussi remarquable que l'effondrement lui-même. Alors que la vente panique s'atténuait et qu'il devenait clair que l'exploitation était limitée au pont plutôt qu'au protocole Midnight, les acheteurs sont revenus sur le marché.

NIGHT a grimpé jusqu'à 36 % en l'espace de 24 heures, se négociant à nouveau autour de 0,022 $ à 0,024 $, soit juste une fraction de cent en dessous de son prix avant l'incident, près de 0,02689 $. Le volume de transactions pendant la période de récupération aurait atteint plus de 100 millions de dollars, un signe que le rebond n'était pas juste un léger rebond à faible liquidité.

Erreurs courantes lors de l'interprétation de ce type de hack de pont

Une mauvaise interprétation fréquente consiste à considérer une exploitation de pont Cardano d'une valeur de 515 millions de tokens comme une preuve queCardanoou la technologie principale de Midnight a échoué. Ce n'est pas le cas. La violation était entièrement dans le code du pont tiers de Wanchain, et non dans les validateurs ou la couche de consensus de Midnight.

Une autre erreur est de supposer que le chiffre en dollars à lui seul raconte toute l’histoire. Comme NIGHT a une offre totale importante, près de 24 milliards de jetons, les 515 millions drainés ne représentaient qu’environ 2 % de l’offre, même si le montant en dollars peut sembler significatif.

Une troisième idée reçue est de penser que tous les ponts inter-chaînes présentent le même risque. La sécurité des ponts dépend fortement des détails spécifiques de mise en œuvre, comme la façon dont les messages signés sont encodés, et un défaut dans la conception d'un pont n'implique pas automatiquement tous les autres ponts servant les mêmes chaînes.

Les investisseurs supposent parfois qu'un rebond marqué signifie que le problème sous-jacent était mineur. En réalité, le rebond reflétait une confiance renouvelée dans les fondamentaux de Midnight une fois que la nature isolée de l'exploitation est devenue claire, et non une effacement de l'incident lui-même.

Lire aussi :

Comment acheter Midnight (NIGHT) en toute sécurité en 2026

Feuille de triche pour l'interprétation

Ceci n'est pas un modèle isolé

Les hacks de ponts ont été l'un des vecteurs d'attaque les plus persistants et coûteux dans le domaine de la crypto. Ronin, Wormhole et Nomad ont collectivement perdu plus de 1,5 milliard de dollars au cours des années précédentes, et 2026 a déjà ajouté de nouvelles entrées à cette liste.

Un mois avant l'incident Wanchain, Humanity Protocol a perdu 31 millions de dollars après qu'un ordinateur portable d'un employé a été compromis, donnant aux attaquants des clés multisig liées à son Ethereum etBNB Chaîne

ponts.

À peu près à la même période, Gnosis Pay a subi une exploitation de 1,8 million de dollars en raison d'une vulnérabilité du module Zodiac, bien qu'il ait ensuite remboursé intégralement les utilisateurs, une réponse qui s'est démarquée en créant un précédent positif.

C'est le contexte de l'argument plus large de Hoskinson. Il soutient que l'architecture des ponts hérités, qui repose sur des opérateurs de confiance et des configurations multisig, est fondamentalement exposée d'une manière que les systèmes à connaissance nulle comme Midnight sont conçus pour éviter.

Que l'industrie pivote rapidement dans cette direction ou non, le schéma des exploits de ponts de 2026 frappant l'infrastructure connective tout en laissant les protocoles de couche de base intacts devient difficile à ignorer.

Si les récentes exploitations de pont vous amènent à repenser où vous conservez et tradez des actifs transchaines, il vaut la peine de comparer ce profil de risque à celui d'un environnement d'échange centralisé, où la garde des actifs ne dépend pas du code de pont de tiers.

Résumé d'expert

Le piratage du pont Wanchain de 2026 prend une forme familière. Une faille dans l'infrastructure tierce, et non dans la blockchain sous-jacente, a été exploitée pour siphonner des centaines de millions de tokens, déclenchant un choc de prix brutal mais de courte durée.

La chute de NIGHT à un niveau record et son rebond rapide reflètent tous deux la même réalité sous-jacente : les marchés ont rapidement fait la distinction entre un échec de pont et un échec de protocole.

Wanchain a mis hors ligne le pont affecté et prépare un post-mortem. Les signaux clés à surveiller maintenant sont le calendrier de la reprise du pont, si une compensation est offerte, et comment l'activité NIGHT sur la chaîne se stabilise dans les semaines à venir.

Pour les traders naviguant ce genre de vulnérabilité de sécurité des ponts inter-chaînes, garder des actifs sur une plateforme avec des pratiques de sécurité transparentes reste l'une des manières les plus simples de réduire l'exposition.

Vous pouvez suivre NIGHT et d'autres tokens de l'écosystème Cardano directement enenregistrement d'un compte sur Bitrue.

FAQ

Qu'est-ce qui a causé le piratage du pont Wanchain en 2026 ?

Une faille de réutilisation de signature dans le validateur TreasuryCheck du pont a permis aux attaquants de transformer un petit retrait autorisé en un retrait couvrant plus de 203 millions de jetons NIGHT, exploitant la façon dont les messages signés étaient codés sans délimiteurs appropriés.

Combien de tokens NIGHT ont été volés dans l'exploit ?

Les attaquants ont drainé environ 515 millions de tokens NIGHT, d'une valeur d'environ 13 millions de dollars à l'époque, représentant environ 2 % de l'offre totale de NIGHT d'environ 24 milliards de tokens.

La réseau Midnight lui-même a-t-il été piraté ?

Non. La Midnight Foundation a confirmé que l'exploitation était entièrement isolée à l'infrastructure de pont tierce de Wanchain. Les validateurs de Midnight, le mécanisme de consensus et le protocole de base n'ont pas été compromis.

Pourquoi le prix du token NIGHT a-t-il chuté puis récupéré si rapidement ?

Le prix a chuté brusquement après que des jetons volés ont été déversés sur des échanges décentralisés, mais il a rebondi lorsque les investisseurs ont reconnu que la violation était limitée au pont plutôt qu'à un défaut fondamental dans Midnight ou Cardano.

Que dit Charles Hoskinson à propos de l'exploitation du pont ?

Hoskinson a reconnu la gravité de l'incident tout en soulignant la rapide reprise, et l'a utilisé pour faire valoir que l'architecture des ponts hérités devrait céder la place à des systèmes de connaissance nulle comme Midnight, qui éliminent la dépendance aux opérateurs de ponts de confiance.