近日，跨链协议Wanchain旗下的Cardano-BNB Bridge遭到攻击，导致约5.15亿枚NIGHT代币（价值约900万美元）被窃取。该桥原本用于在Cardano（ADA）与其他区块链网络之间进行资产转移。据调查，此次攻击源于桥接合约中TreasuryCheck验证器存在名为“非单射签名消息编码”（non-injective signed-message encoding）的加密漏洞。
漏洞原理：签名重用绕过验证
在安全系统中，每次提款请求本应生成唯一的消息，确保验证器的数字签名只能授权该笔交易。然而，由于漏洞的存在，多个提款请求可产生相同的加密消息。攻击者因此能够在不获取验证器私钥的情况下，重复使用合法交易的数字签名，从而授权虚假提款。随后，攻击者将盗取的NIGHT代币在Cardano网络上兑换为ADA进行洗钱。
应对措施与影响
事件发生后，Wanchain已暂停Cardano-BNB Bridge服务并启动调查。官方确认，该漏洞仅限于该桥接合约，并未影响Midnight网络或Cardano核心区块链。NIGHT代币价格在消息传出后出现剧烈波动，但具体市场反应仍在观察中。
近期多起攻击事件回顾
事实上，过去一周内加密领域已发生多起利用协议漏洞的攻击事件：Allbridge Core跨链桥损失165万美元；Arbitrum上的永续去中心化交易所Ostium因预言机漏洞损失1800万美元；BONK生态系统因恶意治理提案损失约2000万美元。
尽管攻击频率上升，但根据DeFiLlama数据，截至2026年7月，全年总损失已降至约10亿美元，远低于2025年同期的21.35亿美元，显示行业整体防御能力有所提升。
总结
本次跨链桥攻击导致5.15亿枚NIGHT代币（价值900万美元）被盗。攻击者通过重复使用合法签名，绕过了验证机制，成功授权虚假提款。目前Wanchain正全力追查并修复漏洞。