Wanchain Cardano桥遭攻击，损失5.15亿NIGHT代币

区块链文库报道：

大约5.15亿枚NIGHT代币（价值约900万至1000万美元）从Wanchain的Cardano–BNB Chain桥接金库中被盗。Wanchain的TreasuryCheck验证器中存在签名消息编码缺陷，被认为是可能的原因。Midnight基金会确认，此次攻击仅限于Wanchain的第三方桥接基础设施，并未影响Midnight区块链。攻击者据报道在去中心化交易所抛售了大部分被盗代币后，NIGHT价格下跌超过30%。

Wanchain桥接攻击波及Cardano–BNB Chain基础设施

Wanchain@wanchain_org Cardano桥接据报道遭到攻击，约5.15亿枚$NIGHT从桥接金库中被盗。我们初步调查表明，根本原因似乎是TreasuryCheck验证器中存在非单射的签名消息编码缺陷。该签名消息… 【链接已隐去】 — BlockSec Phalcon (@Phalcon_xyz) 2026年7月21日

Wanchain的Cardano到BNB Chain桥接于7月21日遭遇重大安全漏洞，导致约5.15亿枚NIGHT代币被盗，价值约900万至1000万美元。攻击者在约八分钟内完成了四笔交易，从桥接的Cardano侧金库中提取了代币，随后转移并出售了这些被盗资产。

其中一笔与漏洞相关的提款记录在Cardano区块链上，交易哈希为0a4861…ea1，为桥接金库提款提供了链上记录。

关于CardanoBNB Chain Bridge的安全通知。

该事件立即对市场产生影响，NIGHT代币下跌超过30%，去中心化交易所出现大量抛售压力。根据事件发生后发布的声明，此次攻击针对的是Wanchain的跨链桥接基础设施，而非Cardano区块链或Midnight网络本身。

该桥接使用户能够在Cardano和BNB Chain之间转移NIGHT代币，是Wanchain去中心化互操作性网络的一部分，该网络通过安全多方计算（sMPC）和阈值签名方案（TSS）技术连接多个区块链生态系统。

Polychain支持的Cascade的CLS金库此前遭到攻击，导致约134万美元的USDC损失；而Allbridge Core据报道也遭遇了独立的Solana池攻击，损失估计为165万美元。这些事件叠加了最近针对智能合约金库和跨链基础设施的DeFi安全漏洞浪潮。

最新漏洞事件发生在Wanchain的Cardano–BNB Chain桥接攻击之后，该攻击导致约5.15亿枚NIGHT代币（价值900万至1000万美元）被盗。这些事件共同凸显了去中心化金融和跨链协议中持续存在的安全风险。

初步调查指向验证器消息编码漏洞

调查表明，漏洞可能源于Wanchain的TreasuryCheck验证器中存在非单射签名消息编码漏洞。根据安全公司的分析，多个交易字段被拼接在一起，没有足够的分隔或长度编码，可能导致不同的交易输入产生相同的签名消息。如果确认，该缺陷可能使攻击者重用先前有效的签名，从而授权从桥接金库进行未经授权的提款。

估计被盗资产：5.15亿枚NIGHT

估计价值：约900万至1000万美元

攻击持续时间：约八分钟

涉及交易：四笔提款

受影响基础设施：Wanchain Cardano–BNB Chain桥接金库

区块链状态：Cardano和Midnight保持正常运行

Midnight与桥接事件保持距离

Community Update: 我们注意到有关涉及Wanchain Cardano到BNB桥接事件的报告，该事件影响了桥接的NIGHT。根据现有信息，这似乎与跨链桥接操作有关，而非@MidnightNtwrk本身。

Midnight基金会表示，此次攻击仅限于Wanchain的第三方桥接基础设施，并未危及Midnight区块链、其验证器网络、共识机制或协议基础设施。基金会还表示，没有额外铸造NIGHT代币，代币总供应量保持不变。

该事件发生在Wanchain推出支持在Cardano和BNB Chain之间桥接NIGHT几个月后，此举扩大了Midnight原生资产在多个生态系统中的互操作性。Wanchain将其桥接网络定位为通过过度抵押的桥接节点和阈值签名技术保障安全的去中心化互操作性平台。

此次漏洞事件也发生在Midnight生态系统近期采取安全相关行动之后。6月底，Midnight基金会作为预防措施，在发生一起影响某些Cardano钱包的无关安全事件后，暂时暂停了Glacier Drop赎回。赎回于7月9日恢复，因为基金会得出结论，Midnight的赎回基础设施不存在风险。基金会表示，最新的桥接漏洞与之前的事件无关。

截至发稿时，Wanchain尚未发布详细的技术事后分析报告，说明攻击路径、潜在恢复措施或补救措施。调查仍在进行中，该公司和外部安全研究人员继续分析此次漏洞。

上午8点36分（UTC），午夜（NIGHT）交易价格为0.01909美元，过去24小时下跌28.27%。在Wanchain Cardano桥接漏洞导致约5.15亿枚NIGHT代币被盗后，抛售压力导致该代币大幅下跌。投资者继续关注该项目的应对和恢复措施，市场正在对此次安全事件做出反应。