币圈界报道:

跨链桥遭入侵致巨额代币流失,市场陷入深度担忧

2026年7月21日,由Wanchain运营的跨链桥在连接Cardano与BNB Chain过程中遭遇严重安全漏洞,导致约5.15亿枚NIGHT代币被非法转移,总价值接近1300万美元。此事件迅速引发连锁反应,包括币安、KuCoin、Kraken、Bybit、OKX及MEXC在内的多家主流交易平台已启动紧急措施,暂停NIGHT代币的充值与提币功能。

资产流失冲击市场信心,价格跌至历史低位

自事件曝光以来,NIGHT代币价格应声下挫逾三成,最低触及0.016美元,创下自发行以来的新低点,反映出投资者对项目安全性的普遍质疑。

多方协同应对,构建应急响应框架

Wanchain已在社交平台发布安全通报,确认该跨链桥已被即时停用,并展开全面技术溯源。与此同时,全球主要交易所正与Midnight Foundation密切协作,共同制定风险控制方案,力求将损失降至最低。

根本原因锁定:签名构造缺乏结构化分隔

链上审计机构BlockSec Phalcon披露,此次攻击的根本症结在于TreasuryCheck验证器组件的设计缺陷。该模块在生成签名消息时,将14个长度可变的数据字段直接拼接,未设置任何分隔符或长度前缀,致使不同输入组合可能产生完全相同的字节流和哈希值。

这一设计盲区使得攻击者能够复用一个原本仅授权转移3110枚代币的有效签名,在单笔交易中实现超过2.03亿枚代币的批量盗取,暴露出跨链系统在身份验证环节的深层隐患。

过往无事故记录,此次为首次重大安全事件

作为运行长达八年的跨链基础设施提供商,Wanchain此前从未遭遇过类似级别的资金损失事件,其长期稳定性曾被视为行业标杆。本次事故打破了这一纪录,也促使业界重新审视跨链协议的审计标准与代码审查流程。

Midnight网络独立于事件,风险隔离明确

面对外界广泛猜测,Midnight Foundation迅速通过官方渠道澄清,强调此次攻击仅影响特定跨链桥上的桥接代币,其核心网络架构并未受到波及。所有存放在原生Midnight生态中的资产均保持完好,进一步明确了事件的边界范围。

追偿路径待明,市场进入观望静默期

目前,整个社区高度关注Wanchain后续的技术修复计划与资金追回可能性。由于缺乏公开透明的进展更新,市场流动性显著萎缩,交易活跃度持续走低,投资者普遍处于等待状态,期待权威回应以重建信任。