Wanchain Cardano-BNB跨链桥遭900万美元盗窃

Wanchain Cardano-BNB跨链桥遭攻击,5.15亿枚NIGHT代币(约900万美元)被盗,因签名编码漏洞。NIGHT价格暴跌,桥已关闭。

2026年7月21日,Wanchain的Cardano-BNB Chain跨链桥遭遇重大攻击,约5.15亿枚NIGHT代币被未经授权地从桥的金库中提取,价值约900万美元。这些代币作为Cardano与BNB Chain跨链操作的抵押品。事件发生后,NIGHT价格在24小时内暴跌超30%。 BlockSec的初步调查显示,漏洞源于TreasuryCheck验证器的加密实现。签名消息通过拼接14个变长字段且无明确分隔符或长度前缀,攻击者可利用该缺陷复用合法交易签名,授权恶意提取。 Wanchain已关闭受影响的桥并展开调查,确认攻击仅限于桥基础设施,未影响Midnight或Cardano主网。此次事件引发了对跨链桥安全性的广泛担忧,凸显了加强编码规范以防止类似攻击的必要性。

相關代幣

相關新聞