Wanchain Bridge bị tấn công: 97% dự trữ NIGHT biến mất trong 9 phút

14:46 UTC, ngày 19 tháng 7 năm 2026. Một giao dịch bất thường trên Cardano đã thay đổi số phận của token NIGHT mãi mãi. Trong vòng 9 phút, kẻ tấn công rút sạch 5.15 tỷ NIGHT từ địa chỉ khóa của Wanchain bridge – chiếm 97% tổng dự trữ của cầu nối này. Ngay sau đó, 2.9 tỷ token được bán tháo trên Cardano DEX, đẩy giá NIGHT xuống mức thấp kỷ lục 0.01524 USD, giảm 27% chỉ trong một ngày. Đây không chỉ là một vụ hack: đó là sự sụp đổ của niềm tin vào một trong những cầu nối quan trọng nhất của hệ sinh thái Cardano. Wanchain bridge đóng vai trò trung gian giữa Cardano (nơi lưu trữ native NIGHT) và BNB Chain (nơi lưu hành Wrapped NIGHT). Mô hình hoạt động dựa trên cơ chế khóa – đúc: native token bị khóa trong địa chỉ do Wanchain kiểm soát, và token wrapped được phát hành tương ứng. Tổng dự trữ ban đầu là khoảng 5.27 tỷ NIGHT. Kẻ tấn công đã khai thác lỗ hổng cho phép rút token trực tiếp từ địa chỉ khóa mà không cần mint wrapped token tương ứng – một dấu hiệu của lỗi logic trong smart contract hoặc lộ private key. Wanchain lập tức tạm dừng bridge, nhưng thiệt hại đã xảy ra. Bề nổi của tảng băng chìm: một giao dịch, triệu token, cả hệ sinh thái rung chuyển. Sự kiện này phơi bày điểm yếu cốt lõi của các cầu nối tập trung: một điểm thất bại duy nhất có thể làm sụp đổ toàn bộ nguồn cung lưu thông. Như tôi đã chỉ ra trong báo cáo về Uniswap v2 năm 2020 – nơi 70% pool nhỏ mất giá trị do biến động phí – thì ở đây, rủi ro còn lớn hơn: sự phụ thuộc vào một địa chỉ đơn lẻ khiến thanh khoản cross-chain trở nên mong manh như thủy tinh. Cộng đồng lập tức đổ lỗi cho lỗi code, nhưng theo góc nhìn của tôi, vấn đề nằm ở mô hình kinh tế: bridge kiếm lời từ phí giao dịch, nhưng không có cơ chế bảo hiểm hoặc phân tán rủi ro. Khi niềm tin vào địa chỉ khóa bị phá vỡ, toàn bộ giá trị wrapped token chỉ còn là số ảo. Midnight Foundation nhanh chóng ra tuyên bố rằng mạng chính của họ không bị ảnh hưởng – một nỗ lực cắt lỗ truyền thông. Nhưng thực tế phũ phàng: token NIGHT đã mất đi kênh lưu thông chính, và 2.25 tỷ token còn lại trong tay kẻ tấn công vẫn chưa được xử lý. Nếu không có kế hoạch đền bù rõ ràng từ Wanchain hoặc Midnight, giá NIGHT có thể tiếp tục lao dốc về 0. Đây là hồi chuông cảnh tỉnh cho toàn bộ ngành: các cầu nối đang trở thành mục tiêu ưa thích của tội phạm mạng, và mỗi vụ hack đều làm xói mòn niềm tin vào toàn bộ hệ thống DeFi. Tôi đã chứng kiến điều tương tự với Allbridge hồi đầu năm – cùng một kịch bản, cùng một nỗi đau. Niềm tin là thứ đắt nhất, và Wanchain vừa đánh mất nó. Bài học rút ra không phải là 'cần audit nhiều hơn', mà là phải xem xét lại mô hình kinh doanh của các bridge. Liệu có thể tồn tại một cầu nối thực sự phi tập trung? Hay tất cả chỉ là ảo tưởng khi chúng ta vẫn giao phó tài sản cho một nhóm người? Kẻ tấn công có thể đã rút sạch pool, nhưng câu hỏi lớn nhất thuộc về chúng ta: liệu chúng ta có đang xây dựng trên nền cát? Khi câu chuyện sụp đổ, chỉ còn lại dữ liệu lạnh lùng: 5.15 tỷ NIGHT mất tích, 97% dự trữ, giá giảm 27% trong một ngày. Và một bài học mà tôi sẽ mang theo suốt 20 năm quan sát thị trường: đừng bao giờ tin vào một cầu nối mà bạn không thể tự mình kiểm soát.