Cardano今日新闻：Wanchain桥遭攻击，5.15亿NIGHT代币被盗_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Cardano今日新闻：Wanchain桥遭攻击，5.15亿NIGHT代币被盗

2026-07-21 20:30:00

Cardano 今日新闻：Wanchain 桥漏洞利用更新与恢复计划

Cardano 今日新闻聚焦于一起重大的桥接漏洞利用事件。攻击者从 Wanchain Cardano-BNB 桥的金库中盗取了约 5.15 亿枚 NIGHT 代币，价值估计在 900 万至 1300 万美元之间。整个攻击过程仅持续了约八分钟。

Cardano 今日新闻：Wanchain 桥漏洞利用细节

Wanchain 运行着一个跨链基础设施，用于在 Cardano 和 BNB Chain 之间转移资产，包括桥接的 NIGHT 代币。NIGHT 是 Midnight 网络的原生代币，Midnight 是一个专注于隐私的网络，作为 Cardano 的合作伙伴链构建。

2026 年 7 月 20 日至 21 日，有人发现跨链协议金库合约中存在漏洞，并通过多次提款提取了 5.152 亿枚 NIGHT 代币。

攻击关键数据：

被盗金额：约 5.152 亿枚 NIGHT 代币

当时估值：900 万至 1300 万美元

攻击窗口：约八分钟

攻击交易：记录在 Cardanoscan 上

其中一笔转账转移了约 2.03 亿枚 NIGHT 代币，随后攻击者在 Cardano 去中心化交易所将其兑换为约 280 万枚 ADA 代币。Wanchain 在发现异常活动后暂停了其互操作性层。

金库检查验证器漏洞如何导致签名在 Cardano 上被重复使用

安全公司 BlockSec Phalcon 将漏洞追溯至跨链网关的 TreasuryCheck 验证器，这是一个 Plutus V2 智能合约。该合约通过将 14 个可变长度字段拼接在一起构建签名消息，但字段之间没有分隔符或长度标记。

这一缺陷使得不同字段值组合可能产生完全相同的字节串，进而生成相同的哈希值和签名。一旦发生这种情况，旧的合法签名就可能被重复用于新的伪造提款请求中。

相同的合约代码中确实包含了一个 SerialiseData 内置函数，该工具正是为解决此类问题而设计。然而，它仅运行在输出数据匹配路径上，而非构建签名哈希的部分，因此未能堵住这个特定漏洞。

NIGHT 代币价格暴跌：Midnight 基金会的回应

黑客新闻传出后，NIGHT 代币价格急剧下跌约 38.5%。CoinMarketCap 数据显示当前跌幅为 25%，代币今日触及历史低点约 0.01582 美元，目前价格小幅回升至 0.0195 美元。

Minswap 及其他 Cardano 去中心化交易所暂停了 NIGHT 交易作为预防措施。被盗代币涌入公开市场带来的抛售压力进一步加剧了价格下跌。

Midnight 基金会迅速与该事件划清界限。基金会表示，该事件仅限于第三方 Wanchain 桥，并未触及 Midnight 的协议、验证器网络或核心基础设施，并表示在调查期间与 Wanchain 保持密切联系。

跨链桥暂停，团队为用户制定恢复计划

Wanchain 的桥保持离线状态，双方团队正在进行取证分析。截至 2026 年 7 月 21 日，尚未公布完整的恢复计划，不过金库补充或与攻击者直接谈判等方案在此类桥漏洞利用事件后较为常见。

最新的 Cardano 今日新闻表明，调查人员也在检查其他桥是否存在类似的编码弱点。

用户当前状况：

平台状态：暂停，等待调查

核心 Midnight 网络：未受影响，正常运行

面临风险的用户：BNB Chain 上持有桥接 NIGHT 代币的用户，以及桥上的流动性提供者

原生 Midnight 质押者：未直接受影响，因为核心链保持安全

此次漏洞利用事件为业内一系列桥接故障增添了新案例，并指向一个教训：跨链基础设施需要与它所连接的基础链同等的审查力度。

Wanchain 的下一次更新，以及针对 TreasuryCheck 验证器的任何修复，将决定桥接的 NIGHT 代币持有者能否获得补偿，还是成为加密货币桥安全史上又一个未解决的案例。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文