币圈界报道:

跨链桥梁遭恶意利用,Midnight国库遭全面洗劫

连接Cardano生态与隐私区块链Midnight的跨链桥在短时间内遭受重大攻击,其储备金池中约5.15亿枚NIGHT代币被完全转移。此次事件不仅造成直接经济损失,更对项目长期可信度构成严峻挑战。

代币价格断崖式下跌,流动性迅速枯竭

攻击发生后数小时内,NIGHT代币价格应声下挫超过30%,跌至0.016美元的历史低位。按当前市价估算,被盗资产总值约为900万美元。市场反应迅速,去中心化与中心化交易平台的交易深度显著萎缩,抛售压力持续加剧。

核心漏洞源自验证器设计缺陷

初步技术分析指出,攻击者利用了TreasuryCheck验证器中存在的非单射签名消息编码机制。该缺陷使得同一笔交易签名可被重复用于授权非法转账,从而绕过跨链提款的验证逻辑。在依赖多方签名确认的桥接架构中,此类底层构造错误足以颠覆整个信任体系。

系统性风险暴露:桥接层成为关键薄弱点

NIGHT是基于零知识证明构建的隐私侧链Midnight的原生资产,其价值高度依赖于与Cardano主网之间的稳定互操作性。此次攻击虽未波及用户钱包,但国库清空直接引发代币稀释与大规模抛压。项目早期参与者持有的头寸一日内损失近三分之一价值,信心严重受损。

跨链安全危机随真实世界资产扩展而加剧

随着链上真实世界资产(RWA)规模突破200亿美元,跨链桥已从单纯的投机工具演变为金融基础设施。一旦涉及股票、债券或信贷的桥接系统出现签名重用类漏洞,潜在后果将远超代币损失,可能引发系统性金融风险。当前焦点集中于Wanchain与Midnight团队能否冻结资金并修复验证器代码,而代币能否恢复则取决于透明的技术复盘与可信的修复方案。短期内,市场仍将处于高度不确定性之中。