Wanchain桥接攻击事件全解析_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Wanchain桥接攻击事件全解析

2026-07-21 23:00:45

Wanchain桥接遭攻击，5.15亿NIGHT代币被盗

一起涉及连接Cardano与BNB Chain的Wanchain桥接的安全漏洞事件，再次引发了人们对跨链基础设施的担忧。据报道，该桥接的Cardano侧资金库中约5.15亿枚NIGHT代币被盗。此事件引发了显著的市场反应，Midnight的原生代币在单日内暴跌超过30%。

BlockSec揭示潜在漏洞

区块链安全公司BlockSec率先报告了此事件，称黑客通过Wanchain区块链从该桥接中盗取了数亿枚NIGHT代币。按当前市场估值计算，被盗的NIGHT资产价值约在900万至1000万美元之间，具体数字会因NIGHT市场价格的波动而变化。

根据BlockSec的初步调查，Midnight区块链本身并未受此漏洞影响。调查表明，漏洞可能存在于Wanchain桥接的TreasuryCheck验证器中。该安全公司表示，该验证器似乎将交易中的多个部分合并为一个需要进行签名的消息，但未清晰界定每个部分或记录其长度。这可能为攻击者提供了可乘之机，他们若针对同一最终字节序列使用不同的交易数据，便可重用有效的签名来执行未经授权的交易。

初步发现指出签名缺陷

BlockSec称其分析基于Wanchain桥接的链上Plutus V2智能合约，以及与此次漏洞相关的可疑活动。但调查仍在进行中，该公司强调这些发现是“初步的”。研究人员还指出，在创建签名的过程中，并未使用Cardano内置的SerialiseData函数。该公司表示，如果交易字段能够通过清晰的边界进行正确编码，此类歧义本可以避免。

Midnight基金会澄清桥接事件

针对该报告，Midnight基金会指出，此事件仅限于Wanchain桥接的第三方基础设施，并未影响Midnight区块链。该组织强调，事件期间系统完全正常运行，核心系统、验证器和协议均保持正常。它还表示，损失源于跨链转移的桥接资产，而非新铸造的NIGHT代币。

Wanchain桥接安全仍受审视

2025年12月，Wanchain通过其桥接增加了在Cardano与BNB Chain之间转移NIGHT代币的功能，使用户能够借助跨链基础设施在网络间转移资产。Midnight是一条基于Cardano、专注于隐私的合作伙伴链，拥有NIGHT和DUST两种代币，并于2026年3月启动了主网。

大量的锁定资产池和复杂的验证系统使跨链桥接备受关注。此次Wanchain桥接事件后，人们对其安全性产生了担忧。尽管BlockSec已概述了可能的技术解释，但Wanchain尚未发布完整的事后分析报告，详细说明漏洞利用、恢复工作或受影响的桥接NIGHT代币的状态。

结论

随着调查的继续，Wanchain桥接漏洞进一步凸显了跨链领域持续存在的安全挑战。尽管Midnight的区块链未受影响，但市场参与者正等待Wanchain发布完整的技术报告，以了解漏洞成因、追回损失资金，并重建对桥接安全性的信任。

摘要

Wanchain桥接漏洞导致5.15亿枚NIGHT代币被盗，代币价格下跌30%。BlockSec将此次攻击与可能的TreasuryCheck缺陷联系起来。Midnight基金会表示其区块链依然安全。

关键术语表

Wanchain桥接：在Cardano和BNB Chain之间转移资产。桥接漏洞：区块链桥接中的安全漏洞。NIGHT代币：Midnight的原生代币。Midnight：一条基于Cardano、专注于隐私的合作伙伴链。BlockSec：一家区块链安全公司。TreasuryCheck验证器：一种桥接交易验证器。SerialiseData：一种Cardano数据编码函数。

关于Wanchain桥接漏洞的常见问题

1. Wanchain桥接漏洞发生了什么？据报道，约5.15亿枚NIGHT代币从该桥接中被盗。2. Midnight受影响了吗？没有。Midnight区块链保持安全并正常运行。3. 漏洞原因是什么？BlockSec将其与可能的TreasuryCheck验证器缺陷联系起来。4. 调查完成了吗？没有。Wanchain的调查仍在进行中。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文