據區塊鏈安全公司 BlockSec 表示，Wanchain 的 Cardano 到 BNB Chain 橋據報遭受攻擊，從其 Cardano 側的資金庫中盜走了約 5.15 億枚 NIGHT。
摘要
- BlockSec 表示，在報道的攻擊事件中，約有 5.15 億枚 NIGHT 從 Wanchain 的 Cardano 橋資金庫中被盜。
- Midnight 表示其核心網絡仍然安全，並稱該事件僅限於橋基礎設施。
- NIGHT 下跌超過 30%，調查人員正在檢查 Wanchain 驗證器邏輯中可能存在的簽名重用問題。
該事件引發了 Midnight 原生代幣的大量拋售，導致 NIGHT 在 24 小時內下跌超過 30%。
BlockSec 的 Phalcon 表示，其初步調查指出橋使用的 TreasuryCheck 驗證器可能存在缺陷。該安全公司強調其發現仍屬初步階段。與此同時，Midnight 基金會表示，該事件影響的是第三方橋基礎設施，而非 Midnight 區塊鏈本身。
BlockSec 指出可能存在簽名重用漏洞
據 BlockSec 稱，報道的 Wanchain Cardano 橋攻擊可能源於 TreasuryCheck 驗證器創建簽名消息的方式。該公司表示，該驗證器將 14 個不同長度的字段組合在一起，沒有添加明確的分隔符或記錄每個字段的長度。這種結構可能允許不同的數據集產生相同的最終字節串。
BlockSec 表示，這可能為簽名重用攻擊創造路徑。攻擊者可能能夠重新組織字段值，同時保持相同的簽名消息，從而使先前有效的簽名能夠授權不同的交易。
該公司表示，在檢查了鏈上 Plutus V2 代碼和與報道攻擊相關的交易後，得出了這一初步看法。調查仍在進行中，截至撰寫本文時，Wanchain 尚未發布完整的技術事後分析。
該安全公司表示，更結構化的編碼方法本可以防止此類歧義。其分析指出，合約中已經包含了 Cardano 的 SerialiseData 函數，但橋在構建簽名哈希時似乎沒有使用它。BlockSec 表示，對每個字段進行帶有明確邊界的編碼將防止兩個不同的數據集產生相同的簽名消息。
Wanchain 最初於 2025 年 12 月推出了 Cardano 和 BNB Chain 之間 NIGHT 的跨鏈支持。該橋允許用戶通過 Wanchain 運營的跨鏈基礎設施在網絡之間轉移代幣。Cardano 的官方生態系統目錄將 WanBridge 描述為使用閾值簽名中繼器將 Cardano 與 EVM 和非 EVM 網絡連接起來。
Midnight 表示核心網絡仍然安全
Midnight 基金會最初表示，正在調查涉及 Wanchain Cardano 到 BNB 橋和橋接 NIGHT 的事件報告。隨後，它發布澄清稱，該事件僅限於 Wanchain 的第三方橋基礎設施。
「該事件僅限於 Wanchain Cardano–BNB 橋，不涉及 Midnight 網絡本身，」基金會表示。
它補充說，Midnight 的協議、驗證器、共識系統和核心基礎設施繼續正常運行。該組織表示，正在與 Wanchain 合作，橋運營商正在繼續調查。
這個區別很重要，因為報導中的攻擊涉及的是用於支持跨鏈轉移的代幣，而非NIGHT總供應量的變更。NIGHT是Midnight的原生治理代幣，同時也產生DUST，後者是用於交易和智能合約執行的網路資源。Midnight列出該代幣的總供應量為240億。
Midnight 運作為一條注重隱私的Cardano合作鏈，採用圍繞NIGHT和DUST構建的雙代幣經濟模型。該項目於2026年3月啟動主網，而NIGHT仍可公開轉移和交易。
NIGHT因數億代幣轉移而暴跌
隨著橋接事件報導的傳播，NIGHT急劇下跌。CoinGecko數據顯示該代幣交易價格接近0.0186美元，24小時內下跌約31%。按此價格計算，5.15億枚NIGHT的市值約為900萬至1000萬美元。由於代幣的波動性，價值可能迅速變動。
NIGHT的大量流動造成了即時的賣壓，因為據報導在短時間內有數億枚代幣離開了橋接資金庫。然而，Midnight基金會並未表示Midnight協議本身創造了新代幣或遭遇共識失敗。其聲明一直將該事件描述為跨鏈橋接問題。
此次價格下跌逆轉了NIGHT自Midnight啟動以來的部分市場漲幅。據crypto.news 3月報導，NIGHT在主網上線時上漲了超過20%。此後該代幣面臨更動盪的市場，而最新的橋接事件再次引發了人們對原生資產通過第三方基礎設施移動時所產生風險的關注。
橋接安全仍是加密領域反覆出現的問題
報導中的Wanchain事件發生在2026年幾次橋接攻擊之後。正如先前報導，Taiko在驗證問題影響其橋接系統後暫停了部分網路。其他近期事件涉及Verus Protocol、與Axelar相關的路由以及較舊的Aztec基礎設施。
另一篇crypto.news關於跨鏈橋接安全的指南解釋，橋接通常持有大量資產池，同時依賴複雜系統來驗證無法直接通信的網路之間的交易。消息驗證、簽名者系統和智能合約邏輯中的弱點反覆提供了攻擊途徑。
Wanchain案件仍在調查中。BlockSec已提出可能的技術原因，而Midnight將其確認的評估限制在橋接層。Wanchain仍需提供交易流程、確切漏洞、橋接NIGHT狀態的完整說明。
