Meer dan 515 miljoen NIGHT uit één bridge-treasury was genoeg om Midnight onder druk te zetten. Niet omdat de chain zelf brak, maar omdat de verbindingslaag tussen
Cardano en BNB Chain faalde.
Charles Hoskinson gebruikte de nasleep om een oud pijnpunt opnieuw naar voren te duwen. Bruggen tussen blockchains blijven een van de zwakste plekken in crypto.
Midnight zelf bleef buiten schot
Aanleiding was een beveiligingsprobleem bij de
Cardano-BNB-bridge van Wanchain. Die bridge raakte bridged NIGHT, een versie van de token die via Wanchain tussen ketens beweegt.
Wanchain plaatste op 21 juli een
security notice over de Cardano-BNB Chain Bridge. Daarna trok Midnight Foundation snel een grens rond de schade.
In een
eigen verklaring stelde de stichting dat het incident was beperkt tot de Wanchain-bridge. Het Midnight-protocol, het validatornetwerk en de consensus bleven volgens de stichting normaal draaien.
Dat onderscheid doet ertoe. Een bridge is geen chain. Het is een doorgang die tokens aan de ene kant vastzet en aan de andere kant een verhandelbare versie uitgeeft.
Als die doorgang faalt, kan de markt alsnog bloeden.
BlockSec wijst naar signed-message encoding
De eerste technische duiding kwam van beveiligingsonderzoekers.
BlockSec Phalcon meldde dat ongeveer 515 miljoen NIGHT uit de bridge-treasury werd gehaald.
De vermoedelijke oorzaak zat volgens BlockSec in signed-message encoding bij de TreasuryCheck-validator. Simpel gezegd: de bridge zou berichten zo hebben opgebouwd dat verschillende invoeren hetzelfde bewijs konden opleveren.
Dat kan hergebruik van een geldige handtekening mogelijk maken. Een handtekening is normaal bedoeld als slot. Hier lijkt juist het slot zelf verkeerd gevormd.
CertiK Alert sprak daarnaast over vals geminte NIGHT via een vermoedelijk vervalst bericht. Daarbij noemde CertiK ruim 203 miljoen NIGHT en een swap naar meer dan 2,8 miljoen ADA.
Die analyses zijn nog geen eindrapport. Wanchain moet nog volledig uitleggen wat er is gebeurd en welke routes exact zijn misbruikt.
Hoskinson ziet groter probleem dan NIGHT
Voor Hoskinson is dit geen los marktincident. Hij schuift de aandacht naar het bredere bridge-model.
Veel bruggen leunen op externe operators, multisigs of complexe tussenlagen. Een multisig betekent dat meerdere sleutels samen toestemming moeten geven. Dat klinkt veilig, maar voegt ook nieuwe plekken toe waar fouten kunnen ontstaan.
Daar zit zijn punt. Een basislaag kan goed ontworpen zijn, terwijl gebruikers alsnog risico lopen via de route naar een andere chain.
Een veilige chain redt gebruikers niet wanneer de bruglaag het zwakste onderdeel blijft.
Midnight probeert zich juist op dat punt te onderscheiden. Het project zet zwaar in op zero-knowledge-technologie.
Zero-knowledge, vaak ZK genoemd, is cryptografie waarmee je kunt bewijzen dat iets klopt zonder alle gegevens te tonen. In theorie kan dat meer vertrouwen uit code halen en minder uit menselijke beheerders.
Wanchain-incident raakt vertrouwen in bridged tokens
Voor NIGHT-houders werd het verschil tussen native en bridged tokens pijnlijk zichtbaar. Native tokens horen direct bij hun eigen netwerk. Bridged tokens bestaan door een koppeling met een reserve elders.
Als die reserve wordt leeggetrokken, ontstaat een gevaarlijk gat. De token lijkt nog te bestaan, maar de dekking erachter kan zijn verdwenen.
Dat raakt vooral gebruikers die via
wallets, DEX’en of
exchanges met bridged assets werken. Zij zien vaak vooral de ticker. Niet altijd de route waarlangs die token is ontstaan.
Daarom is dit incident groter dan één koersschok. Het dwingt de markt opnieuw om te kijken naar de vraag: wat bezit je eigenlijk wanneer je een bridged token koopt?
ZK-verhaal krijgt nu een harde test
Hoskinsons waarschuwing past goed bij Midnight’s verhaal. Minder vertrouwen in brugbeheerders. Meer bewijs in cryptografie.
Maar de markt zal meer willen zien dan een scherpe analyse achteraf. De vraag is welke concrete ontwerpkeuzes het bridge-risico echt kleiner maken.
Dat kan gaan om betere message encoding, strengere audits, limieten per route, betere monitoring of nieuwe standaarden voor cross-chain bewijzen.
De komende dagen draait het daarom niet alleen om de NIGHT-koers. Het echte gevecht gaat over geloofwaardigheid.
Midnight bleef draaien. Wanchain’s bruglaag deed dat niet. Voor gebruikers is dat geen detail, maar precies het verschil tussen netwerkveiligheid en tokenrisico.