导航菜单
首页
排名 涨幅榜 跌幅榜 24h成交额 新币榜 概念版块
快讯 机构 人物 观点 专题

Wanchain Cardano桥接遭遇攻击,5.15亿枚NIGHT被盗,价值约900万美元

据区块链安全公司BlockSec报告,Wanchain的Cardano到BNB Chain桥接(WanBridge)遭遇攻击,约5.15亿枚NIGHT代币从Cardano侧国库被盗,按当前价格计算价值约900万至1000万美元。事件发生后,NIGHT代币价格在24小时内暴跌超过30%,截至发稿时交易价格约为0.0186美元。

BlockSec旗下监控平台Phalcon初步调查指出,攻击可能源于桥接使用的TreasuryCheck验证器在签名消息构建过程中存在缺陷。该验证器将14个不同长度的字段拼接在一起,未添加明确分隔符或记录每个字段长度,导致不同数据集合可能产生相同的最终字节串。攻击者可能利用这一漏洞重组字段值,复用先前有效的签名授权不同交易,从而实现签名重放攻击。

BlockSec强调调查仍在进行中,Wanchain尚未发布完整的技术回顾报告。该安全公司指出,合约中已包含Cardano的SerialiseData函数,但桥接在构建签名哈希时并未使用该函数,若采用更结构化的编码方式(如为每个字段设定明确边界),将能防止此类歧义问题。

Midnight基金会最初表示正在调查此事,随后澄清事件仅限于Wanchain的第三方桥接基础设施,不涉及Midnight网络本身。该基金会称,Midnight的协议、验证器、共识系统及核心基础设施均正常运行,未受影响。正在与Wanchain合作推进调查。

NIGHT是Midnight网络的原生治理代币,同时用于生成DUST(网络资源代币,用于交易和智能合约执行)。其总供应量定为240亿枚。本次事件导致大量代币从桥接国库流出,引发市场恐慌性抛售,价格大幅下跌,逆转了此前主网上线后的部分涨幅。

Wanchain于2025年12月首次推出NIGHT在Cardano和BNB Chain之间的跨链支持,该桥接使用阈值签名中继器连接Cardano与EVM及非EVM网络。本次攻击是2026年多起桥接攻击事件中的最新一起,此前Taiko、Verus Protocol、Axelar等均曾遭遇类似问题。桥接安全仍是加密货币领域的持续挑战,因其通常持有大量资产并依赖复杂系统验证跨链交易。