黑客盗走 5.15 亿枚 NIGHT，多家交易所紧急冻结该代币交易

7 月 21 日，一名攻击者从 Wanchain 运营的 Cardano 与 BNB Chain 跨链桥中盗走约 5.15 亿枚 NIGHT 代币（价值约 1300 万美元）。事件发生后，多家主流交易所已开始冻结 NIGHT 的充值与提现。

NIGHT 代币价格随即下跌约 30%，跌至历史最低点 $0.016。

Wanchain 在 X 平台发布安全通知，称正在调查此事，并已将该桥下线。KuCoin、Kraken、Binance、Bybit、OKX 和 MEXC 正与 Midnight Foundation 合作，协调应对措施以减轻攻击影响。

Wanchain 的问题出在哪？

链上取证公司 BlockSec Phalcon 指出，攻击源于桥接消息构建方式存在缺陷。问题出现在 TreasuryCheck 验证器组件上：该组件将 14 个可变长度数据字段拼接成一条消息，但没有使用任何分隔符或长度标记，导致不同字段组合可能产生相同的字节和哈希值，从而使签名可被复用。

这一缺陷影响巨大：一个有效签名原本只授权转移 3,110 枚 NIGHT，但攻击者重复使用同一签名，在一笔交易中盗走了超过 2.03 亿枚 NIGHT。

Wanchain 运营跨链桥已有八年多，期间涉及数十条区块链，此前从未经历过此类安全事件。

Midnight 网络未受影响

Midnight Foundation 迅速澄清，称此次桥接故障为孤立事件，不涉及 Midnight 网络。这一区分至关重要，因为持有者正本能地评估自身敞口。本次被盗的是在 Cardano 和 BNB Chain 上交易的桥接版 NIGHT，Midnight 基础设施上的代币未受影响。

市场目前最关心的是资金能否追回。交易员们正等待 Wanchain 就漏洞修复及资金追回可能性作出说明。NIGHT 交易量已大幅下降，市场正静待该公司的正式回应。