约5.15亿枚NIGHT被盗，Wanchain Cardano跨链桥遭攻击
2026-07-21
51 次阅读
RSS订阅
- 万链（Wanchain）的Cardano跨链桥遭黑客攻击，导致约5.15亿枚NIGHT代币被盗。
- 事件根本原因是TreasuryCheck验证器编码中存在签名构造漏洞。
- 该漏洞允许将14个无分隔符的可变长度字段直接拼接为签名，使不同字段组合生成相同字节序列。
- 攻击者利用此特性实现签名重复使用，从而绕过验证机制成功盗取代币。
主要结论：万链的Cardano桥被黑，盗走了大约5.15亿个NIGHT代币。调查人员称，根本原因是 TreasuryCheck 验证器编码的一个漏洞：通过串接 14 个无分隔符或长度前缀的可变长度字段构建的签名，允许不同字段组合产生相同字节，从而实现签名重复使用。
📰 来源：blockbeats
💬 引用锚点
万链Cardano跨链桥因验证器底层编码漏洞被攻破，直接造成约5.15亿枚NIGHT代币被盗。
该漏洞根源于拼接无分隔符或长度前缀的可变字段，导致不同字段组合产生相同字节并实现签名复用。
跨链基础设施的安全设计必须严格规范数据编码与签名验证机制，细微实现缺陷足以酿成巨额资产损失。
💡 一句话定义：
Wanchain Cardano跨链桥因验证器漏洞遭攻击，约5.15亿枚NIGHT代币被盗。
📈 核心数据：
- 本次攻击共盗走约5.15亿枚NIGHT代币
- 漏洞源于TreasuryCheck验证器串接14个无分隔符可变长度字段
- 不同字段组合可产生相同字节，导致签名被重复使用
🧭 快速步骤：
- 立即暂停相关跨链桥合约的资金流转
- 审计验证器签名构建逻辑，加入长度前缀或分隔符
- 对可变长度字段采用规范化编码防止签名碰撞
- 持有者关注官方通告并核查资产状态
常见问题
Wanchain Cardano跨链桥遭遇了什么事件？▼
约5.15亿枚NIGHT代币被盗，万链的Cardano桥被黑客攻击。
攻击的根本原因是什么？▼
TreasuryCheck验证器编码存在漏洞，通过串接14个无分隔符或长度前缀的可变长度字段构建的签名，导致不同字段组合可产生相同字节，从而允许签名重复使用。
被盗代币的数量是多少？▼
大约5.15亿个NIGHT代币。
该漏洞是如何被利用的？▼
攻击者利用签名重复使用漏洞，通过构造不同的字段组合生成相同的签名字节，绕过验证，窃取代币。
对NIGHT代币持有者有何潜在影响？▼
代币被盗可能导致市场恐慌、价格波动，且Bridge安全性受到质疑，持有者面临资产损失风险。
💬 评论 (0)
发表评论