币圈界报道:

跨链桥漏洞致Midnight原生代币巨额失窃,生态信任面临考验

连接Cardano生态与隐私区块链Midnight的跨链桥遭受针对性攻击,其国库中约5.15亿枚NIGHT代币被迅速转移,造成价值逾900万美元的资金流失。此次事件在短时间内引发市场剧烈震荡,代币价格日内跌幅超过30%,触及0.016美元的历史低位。

攻击路径揭示:签名编码缺陷成突破口

安全监测系统在发现异常资金流动后确认,问题源于TreasuryCheck验证器中的非单射签名消息编码机制。该缺陷允许攻击者复用合法交易的数字签名,从而伪造跨链提款授权,绕过核心验证流程。在依赖多重签名验证的桥接架构中,此类编码错误直接瓦解了整个信任体系。

流动性危机蔓延,项目信心遭受重创

本次攻击目标为桥接协议的公共国库,并非个别用户账户,但冲击波迅速传导至整个生态。随着代币价值断崖式下跌,去中心化与中心化交易平台的流动性深度显著收缩。早期参与项目的投资者所持头寸市值一日内缩水近三分之一,凸显高波动性下资本外逃的连锁反应。

跨链安全隐忧加剧,真实世界资产暴露于风险

NIGHT是基于零知识证明技术构建的隐私侧链Midnight的原生资产,旨在实现机密计算与数据保护。作为Cardano生态系统的关键互操作枢纽,该桥的崩溃不仅打击项目本身,更暴露了跨链基础设施在日益复杂的资产互联场景中的致命短板。当前链上真实世界资产(RWA)规模已突破200亿美元,一旦涉及此类高价值资产的桥接出现类似漏洞,潜在损失将远超此前的代币盗取事件。

修复与追偿前景未明,市场陷入观望

目前,焦点集中于Wanchain团队与Midnight开发方是否具备冻结或返还被盗资金的技术能力,以及能否及时发布透明的漏洞复盘报告。未来代币能否企稳复苏,取决于修复方案的可信度与社区对安全性的重新评估。在缺乏明确进展前,市场预计将持续处于高度不确定性之中,投资者情绪或将长期承压。