黑客从Wanchain桥盗取1300万美元后，交易所冻结NIGHT代币转账_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

黑客从Wanchain桥盗取1300万美元后，交易所冻结NIGHT代币转账

2026-07-22 02:27:13

核心事件：跨链桥遭攻击，NIGHT代币被盗

2026年7月21日，约5.15亿枚NIGHT代币（价值约1300万美元）被攻击者从Wanchain运营的、连接Cardano与BNB Chain的跨链桥中窃取。此后，多家主要交易所已开始冻结NIGHT代币的充值与提现操作。

自被盗消息曝光后，NIGHT代币价格已下跌约30%，跌至0.016美元的历史最低点。

各方响应与应对措施

Wanchain在X平台发布安全公告，表示正在调查此事，并已将该桥下线。KuCoin、Kraken、币安、Bybit、OKX以及MEXC等交易所正与Midnight Foundation合作，协调应对方案以减轻此次攻击的影响。

漏洞根源：消息签名机制缺陷

根据链上取证公司BlockSec Phalcon的分析，攻击根源在于该桥构建验证器签名消息的方式。漏洞存在于TreasuryCheck验证器组件中——该组件将14个可变长度数据字段拼接成一条消息，但字段之间没有任何分隔符或长度标记。

这一设计缺陷使得不同字段值的组合可能产生相同的字节序列和相同的哈希值，从而导致签名可被重复使用。后果极为严重：一个原本授权转移3110枚NIGHT代币的有效签名，被攻击者重复利用，在一次交易中盗走了超过2.03亿枚NIGHT代币。

Wanchain的过往记录

Wanchain在长达八年的运营中，一直运行着横跨数十条区块链的跨链桥，此前从未发生过此类安全事件。

Midnight网络未受影响

Midnight Foundation迅速澄清了关于其自身基础设施的谣言。在X平台的帖子中，它声称此次桥故障是孤立事件，与Midnight网络无关。这一区分至关重要，因为事件发生后，持有者自然急于评估自身风险敞口。此次被盗影响的是在Cardano和BNB Chain上交易的桥接NIGHT代币，而Midnight基础设施上的代币并未受到影响。