Wanchain Cardano 跨鏈橋遭攻擊損失 900 萬美元，5.15 億枚 NIGHT 代幣被盜

一個由 Wanchain 營運、連接 Cardano 與 BNB Chain 的跨鏈橋在攻擊中損失約 5.15 億枚 NIGHT 代幣，價值約 900 萬美元，BlockSec 表示。

BlockSec 的 Phalcon 團隊在對鏈上 Plutus V2 程式碼的初步分析中指出：「TreasuryCheck 驗證器將 14 個不同長度的欄位組合在一起，卻未加入明確的分隔符號，這可能導致不同的資料集產生相同的簽名訊息。」

根據 CoinGecko 數據，此事件引發 Midnight 原生治理代幣的沉重賣壓，截至 7 月 21 日，NIGHT 價格下跌約 31% 至 0.0186 美元。BlockSec 表示，該橋的 TreasuryCheck 驗證器可能存在簽名重複使用的漏洞，攻擊者可在維持相同簽名訊息的情況下重新排列欄位值，以授權不同的交易。

Midnight Foundation 表示，此事件僅限於 Wanchain 的第三方橋接基礎設施，並未影響 Midnight 網路的驗證節點、共識系統或核心協議。截至撰稿時，Wanchain 尚未發布完整的技術事後分析報告。

BlockSec 的初步調查指出，TreasuryCheck 驗證器在建立簽名訊息的方式上可能存在缺陷。該安全公司表示，合約中雖已包含 Cardano 的 SerialiseData 函數，但該橋在建立簽名哈希時似乎並未使用該函數。BlockSec 指出，若對每個欄位進行帶有明確邊界的編碼，將可防止兩個不同的資料集產生相同的簽名訊息。

Wanchain 最初於 2025 年 12 月推出連接 Cardano 與 BNB Chain 的 NIGHT 跨鏈支援。根據 Cardano 官方生態系目錄，該橋使用門檻簽章中繼器來連接 Cardano 與 EVM 及非 EVM 網路。

Midnight Foundation 最初表示正在調查關於 Wanchain 橋及跨鏈 NIGHT 事件的報告。該基金會隨後澄清，此事件僅限於 Wanchain 的基礎設施。基金會表示：「此事件僅局限於 Wanchain Cardano–BNB 橋，與 Midnight Network 本身無關。」

NIGHT 是 Midnight 的原生治理代幣，同時也產生 DUST——一種用於交易和智慧合約執行的網路資源。Midnight 將該代幣的總供應量設定為 240 億枚。該項目於 2026 年 3 月啟動主網，作為一條以隱私為重點的 Cardano 合作鏈運行，採用雙代幣經濟模型。

此次報導的 Wanchain 事件發生在 2026 年數起跨鏈橋攻擊之後。Taiko 在發現其橋接系統出現驗證問題後暫停了部分網路運作。其他近期事件還涉及 Verus Protocol、Axelar 相關路由以及較舊的 Aztec 基礎設施。跨鏈橋安全性仍然是加密貨幣領域反覆出現的問題，因為跨鏈基礎設施通常持有大量資產池，同時依賴於彼此無法直接通訊的網路之間複雜的驗證系統。

本文僅供資訊參考，不構成投資建議。