- 2026 年 7 月 21 日，一名攻击者利用 Wanchain 运营的 Cardano 至 BNB Chain 桥中的签名重用漏洞进行了攻击。
- 此次攻击盗取了约 5.15 亿枚 NIGHT 代币，价值约 1300 万美元，并将该代币价格推低至近 0.016 美元的纪录低点。
- Midnight 基金会表示，其自身网络、验证节点和共识机制未受影响。
2026 年 7 月 21 日，约 5.15 亿枚代币（价值约 1300 万美元）从 Wanchain 运营的连接 Cardano 和 BNB Chain 的桥中被攻击者窃取后，主要交易所已开始冻结 NIGHT 代币的存款和提款。
自盗窃事件报告以来，NIGHT 的价值已下跌约 30%，创下 0.016 美元的历史新低。
Wanchain 发布了一份 X 平台上的安全公告，表示正在调查此事并已将桥下线。KuCoin、Kraken、Binance、Bybit、OKX 和 MEXC 都在与 Midnight 基金会 合作，协调应对以减轻攻击的影响。
Wanchain 出了什么问题？
根据链上取证公司 BlockSec Phalcon 的说法，该攻击可追溯至桥如何构建其验证者签名的消息。缺陷在于 TreasuryCheck 验证器，这是一个将 14 个可变长度数据字段链接成单个消息的组件，字段之间没有任何分隔符或长度标记。
这种设计使得不同组合的字段值可以产生相同的字节和相同的哈希值，从而允许签名重用。
影响是巨大的。一个有效的签名授权转移了 3,110 枚 NIGHT。攻击者重用该签名在一次交易中窃取了超过 2.03 亿枚 NIGHT。
在过去八年运营跨链桥的过程中，Wanchain 从未经历过如此规模的漏洞。
Midnight 的网络未受影响
Midnight 基金会试图 迅速消除关于其自身基础设施的任何谣言 。在 X 上的一篇帖子中，它 声称 桥故障是一个孤立事件，不涉及 Midnight 网络。
这一区别很重要，因为持有者在此类事件后会本能地评估其风险敞口。此次盗窃影响了在 Cardano 和 BNB Chain 上交易的桥接 NIGHT，但未影响 Midnight 基础设施上的代币.
每个人心中的问题是恢复。每位交易者都在期待 Wanchain 解释如何修复该漏洞，以及是否有可能追回任何资金。随着市场等待公司的正式回应，NIGHT 的交易量已经暴跌。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
常见问题
从 Wanchain Cardano 桥中盗取了多少资金？
攻击者从桥金库中盗取了约 5.15 亿枚 NIGHT 代币，价值约 1300 万美元。
Midnight 网络本身是否被黑客入侵？
没有。Midnight 基金会表示，该事件仅限于 Wanchain Cardano–BNB 桥，Midnight 的协议、验证网络、共识及核心基础设施均保持安全。
攻击者是如何实施漏洞利用的？
BlockSec Phalcon 发现 TreasuryCheck 验证器中存在非注入式签名消息编码缺陷，攻击者利用此漏洞重用了授权提取约 3,110 枚 NIGHT 的签名，从而在单笔交易中提取了超过 2.03 亿枚 NIGHT。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
