Le jeton NIGHT de Midnight a connu un rebond spectaculaire de 19 % après le piratage du pont cross-chain opéré par Wanchain, qui a drainé environ 13 millions de dollars. L’incident met en lumière les vulnérabilités persistantes de l’infrastructure bridge, même si le réseau principal de Midnight reste intact.
🔑 En bref
- 515 millions de jetons NIGHT (environ 13 M$) ont été volés via une faille du validateur TreasuryCheck du pont Wanchain
- Le token a plongé de 32 % à 43 %, touchant un creux historique à 0,01524 dollar avant un rebond de 19 %
- La Midnight Foundation confirme que le réseau principal et le protocole restent sécurisés
- Charles Hoskinson appelle à une refonte de la sécurité de l’industrie et préconise les systèmes à connaissance zéro
- Les hacks de ponts cross-chain ont causé plus de 1,5 milliard de dollars de pertes cumulées depuis 2022
Anatomie de l’exploitation technique
Le piratage s’est déroulé entre 14h46 et 14h55 UTC, selon l’analyste on-chain connu sous le nom de Paul. Les attaquants ont exploité une faille de codage de message signé dans le validateur TreasuryCheck du pont Wanchain, a détaillé la firme de sécurité blockchain BlockSec Phalcon.
Le mécanisme d’attaque reposait sur une vulnérabilité dans la création des messages signés par le pont. Le système concaténait 14 champs de rédempteur à longueur variable sans séparateurs ni identifiants de longueur, permettant aux attaquants de réutiliser une signature légitime pour autoriser des retraits frauduleux considérablement plus importants.
| Paramètre | Valeur |
|---|---|
| Montant autorisé initialement | ~3 110 NIGHT |
| Montant retiré frauduleusement | 203 millions NIGHT |
| Facteur d’amplification | ~65 000x |
| Réserves NIGHT avant l’attaque | 527 millions |
| Réserves NIGHT après l’attaque | 12 millions |
| Pourcentage perdu | ~97 % |
En une seule transaction, l’attaquant a ainsi pu transformer un transfert approuvé d’environ 3 110 NIGHT en un retrait dépassant 203 millions de NIGHT. Seuls les jetons NIGHT ont quitté le contrat intelligent ; les autres actifs bridgés sont restés intacts, a précisé l’analyste.
« Le pont créait des messages signés en concaténant 14 champs de rédempteur à longueur variable sans séparateurs ni identifiants de longueur. Cette conception permettait d’injecter des données supplémentaires dans la signature valide. »
BlockSec Phalcon, analyse technique
Impact sur le prix et dynamique du marché
Après l’incident de sécurité, le jeton NIGHT s’est effondré de 32 % à 43 %, atteignant un nouveau creux historique à 0,01524 dollar selon plusieurs sources, certains chiffrant le plus bas à 0,015 ou 0,016 dollar.
L’attaquant a routé les fonds à travers des portefeuilles nouvellement créés et les a vendus sur des plateformes décentralisées basées sur Cardano. Environ 290 millions de NIGHT ont été écoulés sur des DEX, provoquant une panique vendeuse généralisée. La capitalisation boursière a plongé de 27 % pour s’établir à 324 millions de dollars, tandis que le volume de trading a explosé de 829 % pour atteindre 131 millions de dollars.
| Indicateur | Variation/Valeur |
|---|---|
| Chute de prix | -32 % à -43 % |
| Creet historique (plus bas) | 0,01524 dollar |
| Rebond 24h post-crise | +19 % (~0,022 dollar) |
| Capitalisation boursiere | 324 millions USD (-27 %) |
| Volume de trading | 131 millions USD (+829 %) |
| Volume spot 24h | 624 millions USD |
| Flux sortants contrats a terme | 67,4 millions USD |
| RSI (territoire de survente) | 17 |
Les traders ont rapidement fermé leurs positions pour éviter de nouvelles pertes, comme l’indiquent les flux sortants sur les contrats à terme totalisant 67,4 millions de dollars. L’indice de force relative du jeton est tombé en territoire de survente extrémal à 17, signalant une pression vendeuse intense et une probabilité de faiblesse prolongée.
« Magiquement, ils oublient de mentionner le rebond. »
Charles Hoskinson, fondateur de Cardano, publication sur X
Réponses institutionnelles et position de la fondation
Wanchain a immédiatement mis le pont hors ligne et a ouvert une enquête pour déterminer les circonstances exactes de l’incident. De son côté, la Midnight Foundation a confirmé que l’incident était isolé à l’infrastructure du pont tiers et n’avait pas impacté le réseau principal de Midnight.
« Le protocole de Midnight, le réseau de validateurs, le mécanisme de consensus et l’infrastructure centrale restent sécurisés et continuent de fonctionner normalement. Il s’agit d’un incident de couche bridge uniquement et l’offre totale de tokens reste inchangée. »
Midnight Foundation, communiqué officiel
La foundation a précisé que le wrapped NIGHT sur BNB Chain n’était plus garanti, les jetons NIGHT wrapés étant désormais largement non adossés. Les investisseurs attendent désormais le rapport post-mortem de Wanchain, les éventuels plans de compensation et le calendrier de restauration du pont.
Appels de Hoskinson à une refonte de l’industrie
Charles Hoskinson, développeur principal de Cardano dont l’écosystème Midnight est proche, a utilisé l’incident pour appeler à une refonte en profondeur de la sécurité du secteur crypto. Dans un entretien avec CoinDesk, il a décrit le piratage comme un « cas de lundi » tout en reconnaissant sa gravité dans un contexte plus large.
Hoskinson a pointé du doigt une augmentation des vulnérabilités du noyau Linux qu’il attribue à la découverte d’exploits alimentée par l’intelligence artificielle. Il a été direct sur les limites mêmes des systèmes bien construits.
« C’est comme être résistant à 90 % a une maladie mortelle. Si vous y etes exposé suffisamment, vous finissez quand même par l’attraper. »
Charles Hoskinson, entretien avec CoinDesk
Hoskinson a.blâmé l’architecture de pont héritée construite par un tiers et soutenu que les systèmes a connaissance zéro comme Midnight représentent la solution a long terme, remplaçant la confiance dans les opérateurs de ponts et les multisigs par des preuves cryptographiques.
« Les systemes a connaissance zéro comme Midnight sont conçus pour éliminer entierement cette dépendance a la confiance. »
Charles Hoskinson, développeur principal de Cardano
Contexte sectoriel et précédents
Le piratage s’inscrit dans une série d’incidents affectant l’infrastructure crypto en 2026. En juillet seulement, plus de 59 millions de dollars d’actifs crypto ont été exploités, portant le total des hacks depuis le début de l’année à environ un milliard de dollars.
| Incident | Date | Montant perdu |
|---|---|---|
| Piratage Wanchain (Midnight) | 21 juillet 2026 | 13 millions USD |
| Allbridge Core | Juillet 2026 | 1,65 million USD |
| Gnosis Pay (Zodiac) | Juillet 2026 | 1,8 million USD |
| Humanity Protocol | Juillet 2026 | 31 millions USD |
Les hacks de ponts cross-chain constituent l’un des vecteurs d’attaque les plus persistants et les plus coûteux du secteur crypto depuis des années. Les attaques Ronin, Wormhole et Nomad ont collectivement fait perdre plus de 1,5 milliard de dollars, ciblant typiquement les contrats intelligents ou les configurations multisig qui facilitent les transferts de tokens entre chaînes.
Perspectives et scénarios
L’incident met en lumière les risques de sécurité persistants entourant l’infrastructure cross-chain, même si les réseaux Layer-1 de base comme Cardano restent sécurisés et fonctionnent normalement, selon les analystes et la Midnight Foundation. Le rebond de 19 % du jeton NIGHT suggère une résilience du marché, mais la route vers un retour aux niveaux pré-incident demeure semée d’incertitudes.
Les prochains catalyseurs incluent la publication du rapport post-mortem par Wanchain, les décisions concernant d’éventuelles compensations pour les utilisateurs affectés, et les mesures de sécurité mises en place avant toute reprise du pont. Pour le secteur plus large, l’incident renforce l’argument en faveur des architectures à connaissance zéro comme alternative aux modèles de pont traditionnels basés sur la confiance.
Sources
- CoinDesk – Midnight Token Rebounds After Wanchain Bridge Hack
- TokenPost – Midnight NIGHT Token Analysis
- CryptoRank – Midnight NIGHT Wanchain Bridge Exploit
- AMBCrypto – Midnight’s 515M NIGHT Hack Analysis
- Yahoo Finance Germany – Wanchain Bridge Hack Coverage
Cet article est publié a titre informatif et éducatif. Il ne constitue en aucun cas un conseil en investissement. Faites vos propres recherches (DYOR) avant toute décision.
