Wanchain Cardano橋接漏洞導致515M NIGHT損失約900萬美元

Wanchain的Cardano到BNB鏈橋據報導遭遇了一次漏洞，從其Cardano側的財庫中抽走了約5.15億NIGHT，根據區塊鏈安全公司BlockSec的說法。
摘要

• BlockSec表示，在報導的漏洞期間，大約5.15億NIGHT離開了Wanchain的Cardano橋財庫。
• Midnight表示其核心網絡保持安全，並將此事件描述為僅限於橋接基礎設施。
• 隨著調查人員檢查Wanchain驗證器邏輯中可能的簽名重用，NIGHT下跌超過30%。

該事件引發了對Midnight原生代幣的重售，並在24小時內使NIGHT下跌超過30%。

BlockSec的Phalcon表示，其初步調查指向橋接使用的TreasuryCheck驗證器可能存在缺陷。該安全公司強調其發現仍然是初步的。與此同時，Midnight基金會表示，該事件影響了第三方橋接基礎設施，而不是Midnight區塊鏈本身。

BlockSec指出可能的簽名重用缺陷

根據BlockSec的說法，報導的Wanchain Cardano橋接漏洞可能源於TreasuryCheck驗證器創建簽名消息的方式。該公司表示，驗證器在不添加明確分隔符或記錄每個字段長度的情況下，將14個不同長度的字段組合在一起。這種結構可能允許不同數據集生成相同的最終字節串。

BlockSec表示，這可能為簽名重用攻擊創造了一條路徑。攻擊者可能能夠在保持相同簽名消息的情況下重新組織字段值，從而使先前有效的簽名授權不同的交易。

該公司表示，在檢查與報導的攻擊相關的onchain Plutus V2代碼和交易後，形成了其初步觀點。調查仍在進行中，Wanchain在撰寫時尚未發布完整的技術事後分析。

該安全公司表示，更結構化的編碼方法可以防止這種類型的模糊性。其分析指出，合約已經包含了Cardano的SerialiseData函數，但在構建簽名哈希時，橋接似乎並未使用它。BlockSec表示，對每個字段進行明確邊界的編碼將防止兩個不同的數據集生成相同的簽名消息。

Wanchain最初於2025年12月推出了NIGHT在Cardano和BNB鏈之間的跨鏈支持。該橋接允許用戶通過Wanchain運營的跨鏈基礎設施在網絡之間移動代幣。Cardano的官方生態系統目錄將WanBridge描述為使用閾值簽名中繼器將Cardano與EVM和非EVM網絡連接。

Midnight表示核心網絡保持安全

Midnight基金會最初表示正在調查有關Wanchain Cardano到BNB橋和橋接NIGHT的事件報導。隨後，它發出澄清，表示該事件僅限於Wanchain的第三方橋接基礎設施。

“該事件僅限於Wanchain Cardano-BNB橋，並不涉及Midnight網絡本身，”該基金會表示。

它補充說，Midnight的協議、驗證器、共識系統和核心基礎設施繼續正常運作。該組織表示，正在與Wanchain合作，因為橋接運營商繼續進行調查。

這一區別很重要，因為報導的攻擊涉及為支持跨鏈轉移而持有的代幣，而不是對NIGHT的總供應量的變更。NIGHT是Midnight的原生治理代幣，還生成DUST，該網絡資源用於交易和智能合約執行。Midnight將該代幣的總供應量列為240億。

Midnight作為一個專注於隱私的Cardano合作鏈，採用以NIGHT和DUST為核心的雙代幣經濟模型。該項目於2026年3月啟動其主網，而NIGHT仍然可以公開轉讓和交易。

NIGHT大幅下跌，數億代幣流出

隨著橋接事件報導的傳播，NIGHT急劇下跌。CoinGecko的數據顯示，該代幣的交易價格接近0.0186美元，24小時內下跌約31%。在這些價格下，5.15億NIGHT的市場價值約為900萬至1000萬美元。由於代幣的波動性，這一價值可能迅速變化。

NIGHT的大量流動造成了即時的賣壓，因為數億代幣在短時間內據報從橋接金庫流出。然而，Midnight基金會並未表示Midnight協議本身創造了新代幣或遭遇共識失敗。其聲明始終將事件描述為跨鏈橋接問題。

價格的下跌逆轉了NIGHT自Midnight啟動以來的部分市場增長。正如crypto.news在3月報導的，NIGHT在主網推出時上漲了超過20%。此後，該代幣面臨更為波動的市場，而最新的橋接事件再次引起了人們對本地資產通過第三方基礎設施移動時所產生風險的關注。

橋接安全性仍然是加密貨幣中的一個反覆問題

報導中的Wanchain事件是在2026年多起橋接攻擊之後發生的。正如之前報導的，Taiko在驗證問題影響其橋接系統後暫停了部分網絡。其他最近的事件涉及Verus Protocol、Axelar相關路由和舊的Aztec基礎設施。

一份關於跨鏈橋接安全的crypto.news指南解釋說，橋接通常持有大量資產，同時依賴複雜的系統來驗證無法直接通信的網絡之間的交易。消息驗證、簽名系統和智能合約邏輯的弱點一再提供了攻擊路徑。

Wanchain案件仍在調查中。BlockSec提出了一個可能的技術原因，而Midnight則將其確認的評估限制在橋接層。Wanchain仍需提供交易流的完整說明、確切的漏洞以及橋接的NIGHT的狀態。