跨链桥遭袭致数千万美元资产流失，NIGHT代币陷入危机

2026年7月21日，连接Cardano与BNB Chain的跨链桥遭受严重安全入侵，约5.15亿枚NIGHT代币（估值约1300万美元）被非法转移。事件曝光后，KuCoin、币安、Kraken、Bybit、OKX及MEXC等主流交易平台迅速采取行动，暂停该代币的充值与提币功能，以防止损失进一步扩大。

代币价值重挫，市场信心受创

自攻击事件公开以来，NIGHT代币价格持续下行，累计跌幅接近30%，最低触及0.016美元，创下历史新低。投资者情绪普遍悲观，交易活跃度显著萎缩，市场进入深度观望阶段。

多方联动应对，启动应急协调机制

Wanchain已在X平台发布紧急公告，确认事件属实，并宣布已将涉事跨链桥全面下线，同时展开深入调查。与此同时，包括币安、KuCoin、Kraken在内的多家交易所正与Midnight Foundation密切协作，推动建立统一的应对方案，旨在最大限度降低对用户资产的影响。

技术根源揭示：签名拼接无分隔引发哈希冲突

链上分析机构BlockSec Phalcon指出，此次攻击的核心在于验证器组件TreasuryCheck的设计缺陷。该模块在生成签名消息时，将14个可变长度字段直接拼接，未设置分隔符或长度前缀，导致不同输入可能生成完全相同的字节序列与哈希值。

这一漏洞使得原本仅授权转移3110枚代币的有效签名可被恶意复用。攻击者通过构造特定组合，在单笔交易中成功提取超过2.03亿枚代币，暴露出跨链系统在消息格式设计上的重大安全隐患。

历史清白难掩新风险，老牌项目首次失守

作为运行逾八年的跨链基础设施提供商，Wanchain此前从未遭遇过类似大规模安全事件。其长期稳定的表现曾被视为行业标杆，此次事故打破了其“零漏洞”纪录，引发市场对其整体架构可靠性的重新评估。

Midnight网络独立于事件，风险边界明确划分

针对外界误传，Midnight Foundation迅速澄清，强调此次攻击仅影响桥接资产，不涉及其核心网络。官方声明明确指出，部署在Midnight底层链上的代币并未受损，所有受影响的是通过跨链桥流转的资产，此举有助于缓解持有者的恐慌情绪。

追偿路径未明，市场静待官方回应

当前最大关切集中于被盗资金能否追回。尽管技术层面存在修复可能性，但实际操作难度极高。公众高度关注Wanchain后续披露的漏洞修复计划及潜在赔偿机制。在此期间，市场交易量持续走低，投资者普遍选择观望，等待权威信息释放。