Sinal de alerta no DeFi com US$ 13 milhões evaporando na bridge Wanchain e NIGHT perdendo 43% antes da recuperação

O token NIGHT, da Midnight Network, amargou uma queda de 43% em poucas horas depois que um invasor retirou 515 milhões de unidades da ponte que liga Cardano à BNB Chain, operada pela Wanchain.

O golpe explorou uma assinatura que já tinha autorização válida para 3.110 NIGHT e, por uma falha de construção, multiplicou esse valor para 203 milhões, um salto de 65 mil vezes sobre o montante original.

Em oito minutos, o saldo da ponte foi de 527 milhões para meros 12 milhões de NIGHT. Quase 97% de tudo o que estava depositado sumiu.

O ataque à bridge Wanchain

Cerca de 290 milhões de NIGHT (56% do total levado) foram despejados em corretoras descentralizadas, levando o preço ao piso histórico de US$ 0,015. O ativo até ensaiou uma volta, subindo 19% nas horas seguintes para US$ 0,022, mas a calmaria é frágil porque o invasor ainda segura 225 milhões de tokens.

Charles Hoskinson tratou o caso como “um acidente de segunda-feira”, mas sem minimizar a gravidade. Para ele, o que está em jogo vai além de uma bridge mal desenhada. A frequência de ataques contra o kernel Linux cresceu com o uso de inteligência artificial por criminosos, e isso afeta todo ecossistema, não só crypto. A velocidade com que novos exploits aparecem, disse ele, está num ritmo que o desenvolvimento tradicional não acompanha mais. “Se você é 90% resistente a uma doença fatal e fica exposto por tempo suficiente, uma hora pega”, comparou.

O fundador também criticou quem só noticiou o tombo. “Magicamente, esquecem de mencionar a recuperação.”

A Midnight Foundation tratou de separar o ataque da rede principal. A ponte era um serviço de terceiros entre Cardano e BNB, sem conexão com a infraestrutura central da Midnight. O validador comprometido, chamado TreasuryCheck, montava a mensagem assinada juntando 14 campos sem separadores, o que abriu brecha para que entradas diferentes produzissem o mesmo hash.

A visão de Hoskinson para o futuro

Para Hoskinson, a saída definitiva está nos sistemas de conhecimento zero. As provas matemáticas cortariam o intermediário de uma vez, adeus aos operadores de ponte e às assinaturas múltiplas que hoje são o elo frágil.

O rombo na Wanchain é o primeiro incidente sério da ponte desde que ela começou a operar, há mais de oito anos, ligando dezenas de redes.

Só em julho, os prejuízos com exploits no DeFi passam de US$ 59 milhões, puxados por ataques no Humanity Protocol (US$ 31 milhões), na Ostium (US$ 18 milhões) e na BONK (US$ 20 milhões). No acumulado de 2026, o total de perdas com fraudes e hacks já chegou a US$ 1 bilhão, metade do visto no mesmo período de 2025, mas com uma diferença incômoda, é que o número de ataques cresceu, não caiu.

O desafio da Midnight agora não é técnico, é de confiança. Mostrar que a visão de Hoskinson para provas de conhecimento zero funciona na prática, e não só no papel. Enquanto os 225 milhões de NIGHT estiverem na mão do atacante, o mercado vai operar com um pé atrás. A recuperação de 19% existe, mas o volume dela diz mais sobre o aperto de liquidez do que sobre a volta da demanda.