Wanchain Cardano Bridge 遭受 1300 万美元的攻击
Wanchain 的 Cardano 到 BNB 链桥于 7 月 21 日被利用，损失了约 5.15 亿个 NIGHT 代币，价值高达 1300 万美元。 TreasuryCheck 验证器中的缺陷导致签名重用攻击，导致 Midnight 代币价格下跌超过 30%。
（广告）
桥接攻击导致 5.15 亿 NIGHT 代币被耗尽
Wanchain 连接 Cardano 和 BNB Chain 的桥于 2026 年 7 月 21 日被利用，约 5.152 亿美元 NIGHT 代币从桥金库中被盗走。按利用前的价格计算，被盗代币价值约为 1300 万美元。 CoinGecko 数据显示，事件发生后代币交易价格接近 0.0186 美元，按现行价格计算，5.15 亿 NIGHT 的价值接近 900 万至 1000 万美元。
该事件在八分钟的时间内仅通过四笔快速交易就发生了。 BlockSec Phalcon 将攻击者的赎回者追溯到仅授权大约 3,110 NIGHT 的合法 BSC 交易，然后在 Cardano 上重复使用相同的签名，通过原始连接哈希中的字段边界模糊性提取了超过 2.03 亿 NIGHT。攻击者将偷来的代币转移到 Cardano 上的一个主钱包中，然后通过 DEX 交换和 DeFi 协议积极清算大约 90% 的资金。
漏洞利用根源在于验证器缺陷
BlockSec 的监控显示，此次攻击利用了 TreasuryCheck 验证器签名消息编码中的漏洞。该问题源于 14 个不带分隔符的可变长度兑换字段的原始串联，允许不同的字段组合生成相同的字节字符串并重用相同的哈希值和签名。 BlockSec 通过分析链上 Plutus V2 字节码并解码攻击交易的赎回数据确认了该漏洞，并指出使用 Sha3_256(SerialiseData(...)) 可以通过提供清晰的 CBOR 编码字段边界来防止此漏洞。
Wanchain 证实其已获悉影响 Cardano BNB Chain 桥的事件，导致 NIGHT 代币从 Cardano 上的桥合约中撤回，并表示在团队调查期间该桥已下线。 Midnight 表示，其核心网络仍然安全，并称该事件与桥梁基础设施无关。
NIGHT 是 Midnight 的原生治理代币，还会生成 DUST，这是用于交易和智能合约执行的网络资源。 Midnight 作为注重隐私的卡尔达诺合作伙伴链，采用双代币经济模式，并于 2026 年 3 月推出主网。随着桥梁事件报道的传播，NIGHT 大幅抛售，24 小时内下跌超过 30%，跌至接近 0.016 美元的历史新低。
Wanchain 最初于 2025 年 12 月在 Cardano 和 BNB Chain 之间推出了 NIGHT 跨链支持。最新的桥接事件让人们重新关注原生资产通过第三方基础设施移动时产生的风险。
资料来源：
Crypto.news：Wanchain Cardano 桥漏洞利用消耗了 5.15 亿晚资金
CryptoTimes：Wanchain 卡尔达诺桥被利用
Phemex 新闻：Wanchain 卡尔达诺桥被黑
（广告）
最新消息
阅读更多...
Author
Soumen DattaSoumen has been a crypto researcher since 2020 and holds a master’s in Physics. His writing and research has been published by publications such as CryptoSlate and DailyCoin, as well as BSCN. His areas of focus include Bitcoin, DeFi, and high-potential altcoins like Ethereum, Solana, XRP, and Chainlink. He combines analytical depth with journalistic clarity to deliver insights for both newcomers and seasoned crypto readers.