Wanchain Cardano桥因签名漏洞被调查，损失5.15亿NIGHT代币_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Wanchain Cardano桥因签名漏洞被调查，损失5.15亿NIGHT代币

2026-07-21 20:48:22

Wanchain的Cardano-BNB Chain桥因签名漏洞被提取5.15亿NIGHT代币

Wanchain在遭遇一系列未经授权的交易后，禁用了其Cardano-BNB Chain桥，这些交易从桥的国库中提取了约5.15亿枚NIGHT代币。该桥目前处于不可用状态，Wanchain正在调查这些转账事件。项目方已确认了NIGHT的提取，并表示将在完成审查后公布更多细节。

受影响的代币原本存放在Cardano上，用于支持Cardano与BNB Chain之间的跨链转账。此次提取并未增加NIGHT的总供应量，但移除了支撑桥跨链操作的资产。以NIGHT价格约为0.019美元计算，转移的余额市值约为980万美元。由于提取期间NIGHT价格大幅下跌，提取时的资产价值以及后续出售所实现的金额可能有所不同。

BlockSec追踪到可能的签名重用攻击

BlockSec的初步分析发现，Cardano桥使用的TreasuryCheck验证器存在一个可能的缺陷。该验证器通过将14个可变长度字段组合在一起生成签名消息，且没有使用明确的分隔符或长度前缀。因此，不同字段值的组合可能产生相同的编码消息，从而允许将一次桥交易的合法签名重用于经过篡改的提取数据。

BlockSec追踪到一个被重用的标识符，该标识符源自一笔合法的BNB Chain交易，授权提取约3,110枚NIGHT。随后，同一个签名在Cardano上被接受，用于提取超过2.03亿枚NIGHT，提取金额大约是原值的65,000倍。这家安全公司检查了桥的Plutus V2代码以及与提取相关的交易。截至本文发布时，Wanchain尚未发布技术事后分析报告，也未确认最终的攻击路径。

此次资金流失事件发生在Allbridge Core遭遇165万美元闪电贷攻击之后，使得今年与桥相关的攻击造成的损失估计已超过3.286亿美元。

NIGHT价格下跌，Midnight将网络与桥分离

NIGHT价格跌至日内低点约0.0158美元，随后回升至0.019美元附近，24小时内跌幅约为26%。随着被提取的代币在Cardano市场上流通，交易量攀升至1.4亿美元以上。

Midnight基金会表示，此次提取仅限于Wanchain的第三方桥基础设施。Midnight的区块链、验证器、共识系统和核心协议均正常运行。NIGHT是Midnight的原生实用和治理代币，并产生DUST——用于交易和智能合约执行的网络资源。该代币的总供应量固定为240亿枚，因此被提取的桥余额约占总供应量的2.1%。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文