据区块链安全公司BlockSec报告，Wanchain的Cardano至BNB Chain跨链桥疑似遭遇攻击，导致约5.15亿枚NIGHT代币从其Cardano侧国库中被盗，按当时价格计算价值约900万至1000万美元。这一事件导致NIGHT代币在24小时内暴跌超过30%。
技术细节：签名重用漏洞或为主因
BlockSec初步调查指出，攻击可能源于Wanchain桥使用的TreasuryCheck验证器在创建签名消息时存在设计缺陷。该验证器将14个不同长度的字段拼接在一起，但没有添加明确的分隔符或记录每个字段的长度。这种结构可能允许不同的数据集生成相同的最终字节串，从而为签名重用攻击创造条件。攻击者可能通过重新排列字段值，使之前有效的签名授权另一笔交易。BlockSec表示，已检查链上Plutus V2代码和与攻击相关的交易，调查仍在进行中。若采用更结构化的编码方式（如使用Cardano的SerialiseData函数），可避免此类歧义。
项目方回应：核心网络安全，事件仅影响桥基础设施
Midnight基金会最初表示正在调查涉及Wanchain Cardano-BNB桥及桥接NIGHT的事件，随后澄清该事件仅限于Wanchain的第三方桥基础设施，不涉及Midnight网络本身。基金会强调，Midnight的协议、验证器、共识系统及核心基础设施均正常运行，并正与Wanchain合作推进调查。此次事件涉及的是用于支持跨链转账的托管代币，而非NIGHT总供应量被篡改。NIGHT是Midnight的原生治理代币，同时用于生成网络资源DUST，总供应量为240亿枚。Midnight作为以隐私为核心的Cardano侧链，于2026年3月启动主网。
市场影响：NIGHT价格暴跌，卖压显著
随着攻击报道扩散，NIGHT代币遭遇大规模抛售。CoinGecko数据显示，NIGHT价格一度跌至约0.0186美元，24小时跌幅约31%。按此计算，被盗的5.15亿枚NIGHT市场价值约为900万至1000万美元。由于代币波动性大，价值变化迅速。此次价格下跌部分抵消了NIGHT自Midnight主网上线以来的涨幅。此前crypto.news报道，NIGHT在主网启动时曾上涨超20%。此次桥攻击事件再次凸显原生资产通过第三方基础设施转移所面临的风险。
跨链桥安全：持续存在的行业挑战
此次Wanchain事件是2026年多起桥攻击中的最新一例。此前，Taiko因验证问题导致桥系统部分暂停，Verus Protocol、Axelar相关路由及老版Aztec基础设施也遭遇过类似事件。跨链桥通常持有大量资产池，并依赖复杂系统验证不同网络间的交易，信息验证、签名系统及智能合约逻辑的弱点屡屡成为攻击路径。目前，Wanchain尚未发布完整的技术事后分析报告，BlockSec的调查仍在进行中，Midnight基金会已将确认范围限于桥层。桥接NIGHT的状态及最终漏洞详情有待Wanchain进一步披露。