Wanchain卡尔达诺桥遭攻击，窃取5.15亿NIGHT代币，币价暴跌30%创历史新低

连接Cardano生态与隐私区块链Midnight的桥梁遭遇攻击，国库中约5.15亿枚NIGHT代币被洗劫一空

在检测到攻击后的数小时内，NIGHT代币日内跌幅超过30%，跌至约0.016美元，创下历史新低。按当前价格计算，被盗代币价值约900万美元。

欧易(OKX)

全球三大交易所之一，注册领50U数币盲盒，币圈常用的交易平台！

立即注冊立即下载

币安(Binance)

币安是世界领先的数字货币交易平台，注册领100U。

立即注冊立即下载

安全监控平台最初发现Wanchain Cardano桥出现异常资金流出，并指出攻击者很可能利用了某个特定的验证器设计缺陷。

攻击是如何运作的

初步分析表明，根本原因在于TreasuryCheck验证器内存在非单射签名消息编码。这种编码方式可能导致签名重用攻击，即一笔交易的有效签名被重复用于授权另一笔未经授权的转账。在依赖验证器签名确认跨链提款的桥架构中，消息构造的任何一个微小失误都足以彻底破坏信任模型。

此次攻击清空了桥的国库，而非单个用户钱包。然而，间接冲击迅速显现：NIGHT持有者面临立即稀释和大量抛售。随着代币跌至前所未有的水平，去中心化和中心化交易所的流动性均大幅减少。

NIGHT创下历史新低及其影响

NIGHT是Midnight的原生代币，Midnight是一条由Cardano背后的公司Input Output（IO）孵化的隐私区块链。该项目被定位为一条机密计算侧链，利用零知识证明保护用户数据。桥基础设施对于在Cardano和Midnight之间转移资产至关重要，因此这次攻击打击了互操作性设计的核心部分。代币的崩盘凸显出，当桥（通常是较小生态系统中资产的主要出入通道）被攻破时，流动性会变得多么脆弱。

早期参与Midnight配置的交易者现在持有的头寸在一天内损失了三分之一的市场价值。虽然与前几轮周期中九位数的桥攻击相比，被盗的900万美元金额似乎不大，但对信心的损害最终可能让项目付出更高代价。

Cardano不断扩展的桥面风险

此次事件发生的时机对Cardano整个生态系统而言颇为不利。尽管该网络上的开发者活动仍处于行业最活跃之列，但桥接层仍然是一个未解决的安全攻击面。桥仍然是加密货币中受攻击最多的基础设施，而Cardano生态系统随着侧链和连接网络数量的增加，同样继承了这一风险。

随着现实世界资产代币化的扩展，跨链安全已成为一个更加紧迫的议题。最新数据显示，链上RWA（真实世界资产）价值已突破200亿美元，这一里程碑意味着桥不再仅仅转移投机性代币——它们正在转移代币化的股票、债券和信贷。如果涉及此类资产的桥出现签名重用漏洞，后果将严重得多。

目前，焦点集中在Wanchain团队和Midnight开发者身上，他们需要澄清资金是否可以被冻结或追回，以及如何修补验证器代码。与此同时，市场已经重新评估了风险。NIGHT的复苏前景取决于透明的复盘报告和令人信服的技术修复方案。在此之前，该代币很可能在不确定性的阴影下交易。