首頁LBank 新聞中心
Wanchain Cardano 跨鏈橋遭攻擊,5.15 億枚 NIGHT 代幣被盜,價值 900 萬美元
wanchain-cardano-bridge-exploit-drains-515m-night-worth-9m
Wanchain Cardano 跨鏈橋遭攻擊,5.15 億枚 NIGHT 代幣被盜,價值 900 萬美元
BlockSec 表示,在據報導的漏洞攻擊期間,約有 5.15 億枚 NIGHT 代幣流出了 Wanchain 的 Cardano 跨鏈橋資金庫。Midnight 聲明其核心網路保持安全,稱此事件僅限於跨鏈橋基礎設施。隨著調查人員審查 Wanchain 驗證器邏輯中可能存在的簽名重用問題,NIGHT 代幣價格下跌超過 30%。
2026-07-21 來源:crypto.news

根據區塊鏈安全公司 BlockSec 的報告,Wanchain 的 Cardano-至-BNB Chain 跨鏈橋據稱遭遇了一次漏洞利用,導致其 Cardano 側資金庫中約 5.15 億枚 NIGHT 代幣被盜取。

摘要
  • BlockSec 表示,在據報導的攻擊事件中,約有 5.15 億枚 NIGHT 代幣從 Wanchain 的 Cardano 跨鏈橋資金庫中流出。
  • Midnight 表示其核心網路仍然安全,並稱該事件僅限於跨鏈橋基礎設施。
  • 隨著調查人員研究 Wanchain 驗證器邏輯中可能存在的簽名重用問題,NIGHT 代幣價格下跌超過 30%。

這起事件引發了 Midnight 原生代幣的大量拋售,導致 NIGHT 在 24 小時內下跌超過 30%。

BlockSec 的 Phalcon 表示,其初步調查指出該跨鏈橋使用的 TreasuryCheck 驗證器可能存在缺陷。這家安全公司強調,其調查結果仍屬初步。同時,Midnight 基金會表示,該事件影響的是第三方跨鏈橋基礎設施,而非 Midnight 區塊鏈本身。

BlockSec 指出可能存在簽名重用漏洞

根據 BlockSec 的說法,據報導的 Wanchain Cardano 跨鏈橋攻擊事件可能源於 TreasuryCheck 驗證器創建用於簽名的訊息方式。該公司表示,驗證器結合了 14 個長度不一的欄位,但未添加明確的分隔符或記錄每個欄位的長度。這種結構可能允許不同的數據集產生相同的最終位元組字串。

BlockSec 表示,這可能會為簽名重用攻擊創造途徑。攻擊者或許能夠在保持相同簽名訊息的同時重新組織欄位值,從而使一個先前有效的簽名能夠授權不同的交易。

該公司表示,他們是在檢查鏈上 Plutus V2 代碼以及與報導攻擊相關的交易後得出初步觀點的。調查仍在進行中,截至撰寫本文時,Wanchain 尚未發布完整的技術事後分析報告。

這家安全公司表示,更結構化的編碼方法可以防止此類模糊性。其分析指出,合約中已包含 Cardano 的 SerialiseData 函數,但跨鏈橋在構建簽名哈希時似乎並未應用。BlockSec 表示,以明確界線對每個欄位進行編碼,將能防止兩個不同的數據集產生相同的簽名訊息。

Wanchain 最初於 2025 年 12 月推出了 Cardano 和 BNB Chain 之間 NIGHT 代幣的跨鏈支持。該跨鏈橋允許用戶通過 Wanchain 運營的跨鏈基礎設施在不同網路之間轉移代幣。Cardano 的官方生態系統目錄將 WanBridge 描述為使用門檻簽名中繼器來連接 Cardano 與 EVM 和非 EVM 網路。

Midnight 表示核心網路仍然安全

Midnight 基金會最初表示正在調查涉及 Wanchain Cardano-至-BNB 跨鏈橋和已橋接 NIGHT 代幣的事件報告。隨後,它發布了一份澄清聲明,稱該事件僅限於 Wanchain 的第三方跨鏈橋基礎設施。

該基金會表示:「該事件僅限於 Wanchain Cardano–BNB 跨鏈橋,不涉及 Midnight 網路本身。」

它補充說,Midnight 的協議、驗證器、共識系統和核心基礎設施繼續正常運作。該組織表示正在與 Wanchain 合作,而跨鏈橋營運商則繼續進行調查。

這一區別很重要,因為報導的攻擊涉及為支持跨鏈轉移而持有的代幣,而不是 NIGHT 總供應量的改變。NIGHT 是 Midnight 的原生治理代幣,同時也產生 DUST,後者是用於交易和智能合約執行的網路資源。Midnight 列出的代幣總供應量為 240 億枚。

Midnight 作為一個專注隱私的 Cardano 合作鏈運作,採用圍繞 NIGHT 和 DUST 的雙代幣經濟模型。該項目於 2026 年 3 月啟動其主網,而 NIGHT 仍可公開轉讓和交易。

數億代幣轉移,NIGHT 代幣價格大跌

隨著跨鏈橋事件的報導傳開,NIGHT 代幣遭到急劇拋售。CoinGecko 數據顯示,該代幣交易價格接近 0.0186 美元,在 24 小時內下跌約 31%。按這些價格計算,5.15 億枚 NIGHT 代幣的市值約為 900 萬至 1000 萬美元。由於代幣的波動性,其價值可能會迅速變化。

NIGHT 代幣的大規模轉移立即造成了拋售壓力,因為據報導,數億枚代幣在短時間內離開了跨鏈橋資金庫。然而,Midnight 基金會尚未表示 Midnight 協議本身創造了新代幣或遭受了共識失敗。其聲明一直將該事件描述為一個跨鏈橋問題。

價格下跌逆轉了 NIGHT 自 Midnight 推出以來部分早期的市場漲幅。正如 crypto.news 在 3 月份報導的那樣,NIGHT 在主網上線前後上漲了 20% 以上。此後,該代幣面臨更加波動的市場,最近的跨鏈橋事件重新引起了人們對原生資產通過第三方基礎設施移動時所產生風險的關注。

跨鏈橋安全仍然是加密領域的一個反覆出現的問題

據報導的 Wanchain 事件發生在 2026 年的幾起跨鏈橋攻擊之後。如前所述,Taiko 在其橋接系統受到驗證問題影響後,暫停了其部分網路。其他最近的事件涉及 Verus Protocol、Axelar 相關路徑和舊的 Aztec 基礎設施。

crypto.news 上關於跨鏈橋安全的獨立指南解釋說,跨鏈橋通常持有大量資產池,同時依賴複雜的系統來驗證無法直接通信的網路之間的交易。訊息驗證、簽名者系統和智能合約邏輯中的弱點已多次提供了攻擊途徑。

Wanchain 案件仍在調查中。BlockSec 提出了一種可能的技術原因,而 Midnight 已將其確認的評估限制在跨鏈橋層。Wanchain 仍需提供關於交易流程、確切漏洞以及已橋接 NIGHT 代幣狀態的完整說明。