El token NIGHT sufrió una caída de más del 35% tras un exploit en el puente de Wanchain que conecta Cardano y BNB Chain, ocurrido el 21 de julio de 2026. El incidente permitió que un atacante drenara cerca de 515 millones de tokens NIGHT, valuados en aproximadamente USD $13 millones. A pesar de la magnitud del hecho, la comunidad mostró resiliencia y propició un rebote del 30% en el precio, mientras exchanges y el equipo del protocolo activaron medidas de contención.
El exploit destaca los desafíos y vulnerabilidades de los sistemas de interoperabilidad en el ecosistema cripto, especialmente en los puentes cross-chain. El incidente no afectó la red principal de Midnight, creadora de NIGHT, pero pone de manifiesto tanto los riesgos persistentes en plataformas de puentes como la capacidad de reacción y coordinación entre proyectos, exchanges y comunidades para minimizar el impacto y preservar la confianza en el token.
Exploit técnico expone vulnerabilidad crítica en el puente de Wanchain
El ataque fue posible debido a una falla en TreasuryCheck, un componente de validación de Wanchain que combina múltiples campos de datos en un solo mensaje. La ausencia de delimitadores o marcadores de longitud provocó que diferentes combinaciones de campos generaran la misma secuencia de bytes y, en consecuencia, el mismo hash. Esta debilidad permitió al atacante reutilizar una firma originalmente válida para una transferencia pequeña y aplicarla a transferencias mucho mayores.
- La firma autorizaba inicialmente el envío de 3.110 NIGHT.
- El exploit permitió que la misma firma avalara la transferencia de más de 203 millones de NIGHT en una sola transacción.
- En total, se drenaron unos 515.000.000 de tokens NIGHT del puente.
La explotación de esta vulnerabilidad derivó en una rápida venta de tokens y una fuerte presión bajista, llevando el precio de NIGHT a mínimos históricos cercanos a USD $0,016. El volumen de negociación también disminuyó durante las primeras horas posteriores al incidente, a la espera de respuestas técnicas y operativas por parte del equipo involucrado.
Impacto inmediato y coordinación sectorial
Una vez detectado el exploit, Wanchain desconectó el puente vulnerado para evitar nuevas operaciones comprometidas. Exchanges de primera línea como KuCoin, Binance, Kraken, Bybit, OKX y MEXC respondieron de manera coordinada, congelando depósitos y retiros de NIGHT con el fin de dificultar el movimiento y la conversión de los tokens robados a otros activos. Esta reacción rápida fue esencial para contener el daño y proteger a los usuarios mientras se investigaba la brecha y se planteaban posibles soluciones.
La Fundación Midnight, desarrolladora del protocolo y de la red principal de NIGHT, aclaró que la infraestructura central, los validadores y el mecanismo de consenso no se vieron comprometidos. El incidente estuvo restringido exclusivamente al puente administrado por Wanchain que conecta Cardano y BNB Chain, lo que fue fundamental para preservar la integridad y la reputación tecnológica del proyecto Midnight.
| Evento | Consecuencia | Respuesta |
| Exploit del puente Wanchain | Robo de 515 millones de NIGHT Caída de más del 35% en el precio |
Desconexión del puente Exchanges congelan transacciones |
| Aclaración de Midnight | Infraestructura central segura Confianza parcialmente restaurada |
Comunicación pública Coordinación con exchanges |
| Reacción del mercado | Volumen reducido y rebote posterior del 30% | Compras comunitarias Medidas para rastrear al atacante |
El rebote de NIGHT y el aprendizaje técnico
El mercado reaccionó ante la noticia con una caída inicial superior al 30%, pero la intervención de la comunidad y la respuesta coordinada de los actores involucrados provocaron un repunte del 30% en el token NIGHT. Aunque la recuperación parcial no elimina las pérdidas ni la preocupación, demuestra que la comunidad de usuarios puede jugar un papel activo en tiempos de crisis, absorbiendo parte de la oferta y estabilizando el precio.
El caso subraya que la seguridad en los sistemas cross-chain exige procedimientos criptográficos robustos, especialmente en la construcción de mensajes y la gestión de firmas. La debilidad en la codificación detectada en TreasuryCheck, al no distinguir de manera inequívoca cada operación firmada, permitió la reutilización nefasta de firmas válidas en contextos nuevos, lo que maximiza el riesgo y la magnitud de los exploits.
Implicancias para usuarios y el ecosistema cripto
Para los usuarios y desarrolladores del ecosistema cripto, este incidente refuerza la importancia de auditar continuamente los contratos de puentes y revisar los mecanismos de validación de firmas. El ataque a Wanchain demuestra que los riesgos de seguridad en infraestructuras de interoperabilidad afectan no solo a los tokens puenteados, sino también a la confianza hacia los proyectos emisores, incluso si sus redes principales no están comprometidas.
La coordinación entre exchanges y desarrolladores, junto con la transparencia en la comunicación, puede reducir el impacto inmediato y limitar la propagación de daños. Al mismo tiempo, resalta la necesidad de actualizar o reemplazar componentes técnicos vulnerables antes de escalar soluciones cross-chain a mayor escala.
Como práctica, los inversores y usuarios deben prestar atención a la robustez de los puentes y exigir auditorías públicas regulares. Incidentes como el ocurrido con NIGHT y Wanchain aceleran la discusión sobre estándares de seguridad más estrictos y transparentes para toda la industria, en especial en soluciones de interoperabilidad. La experiencia también impulsa el desarrollo de medidas que aseguren que cada firma digital esté ligada de manera exclusiva e irrepetible a la operación prevista, eliminando caminos para reutilizar credenciales legítimas en transferencias no autorizadas.
Más información en DiarioBitcoin.