Cardano 跨链桥遭攻击 5.15亿枚 NIGHT 代币被盗

Cardano 新闻

一起Cardano跨链桥安全事件导致约5.15亿枚 Midnight(NIGHT)代币被盗,令这一隐私网络代币跌至约0.01524美元的历史最低价。我们查阅的链上数据显示,攻击者在协调世界时14:46至14:55之间清空了 Wanchain 上 Cardano 一侧的锁仓地址,卷走了桥内约97%的 NIGHT 储备——持仓从约5.27亿枚骤降至近1200万枚。合约中仅有 NIGHT 被转出,其余跨链资产未受波及。Wanchain 已暂停该桥以展开调查。目前在 BNB Chain 上流通的封装版 NIGHT 已在很大程度上失去底层资产支撑,这构成今年与 Cardano 相关的较大规模基础设施攻击之一。

被盗代币的转移速度极快。链上数据显示,攻击者通过全新创建的钱包分流资金,并将其倾倒至基于 Cardano 的去中心化交易所,而这类平台无法执行自动冻结。约2.9亿枚 NIGHT 涌入这些场所,被自动做市商资金池吸收,抛压随即击穿了价格。NIGHT 日内一度暴跌逾30%,最低触及约0.019美元,当日跌幅约27%。集中抛售压垮了本就稀薄的流动性,代币走势图上留下近乎垂直的下坠。由于攻击发生在跨链桥层面,尽管价格剧烈重估,NIGHT 的总供应量并未改变。

各大交易所的协同响应遏制了进一步损失。Midnight 基金会官方通报证实,币安、OKX、Kraken、KuCoin、Bybit、Gate 与 MEXC 七家主流平台已启动紧急措施,封堵这批价值约900万美元的被盗资金流动。应基金会请求,交易所将攻击者钱包列入黑名单、临时冻结关联账户,并暂停 NIGHT 的充值与提现。这一举措阻止了被盗的5.15亿枚代币中的绝大部分在中心化系统内被变现。攻击者仍在冻结生效前于链上抛售了约2.9亿枚,但这笔山寨币赃款的大头实际上已被封锁。

根本原因出在桥接代码中一个存在缺陷的验证器。分析人士在复盘时发现,TreasuryCheck 合约在校验14个可变长度数据字段时,将它们直接拼接而未加入分隔符——这种非单射编码使得不同的字段组合能生成完全相同的签名字节。该机制为一次签名重放攻击(signature-reuse,即重复使用一次合法授权)打开了缺口:攻击者取用了一笔仅授权转移3,110枚 NIGHT 的合法 BNB Chain 签名,利用缺失的字段边界,将其在 Cardano 一侧重新提交。这一次被重放的授权在单笔操作中被放大约65,000倍,直接铸出2.03亿枚 NIGHT。这条存在漏洞的桥此前已运行约两年才被武器化利用。

两条网络均强调核心系统保持完好。Midnight 基金会表示,其专注隐私的第一层协议、验证者集合、共识机制及核心基础设施均照常运行,底层的 Cardano 区块链也未受影响。团队强调,事件完全局限于第三方 Wanchain 跨链桥之内,而非任一项目的系统性故障。NIGHT 的代币供应与资产本身在协议层面依然安全。这一区分至关重要:损失体现的是封装代币的托管背书,而非基础链本身被攻破。对持有者而言,冲击集中于桥内失去支撑的封装版 NIGHT,而非原生余额。

此次事件延续了加密基础设施近来的困难处境。这起 Cardano-BNB 桥失窃案,紧随另一协议 Allbridge Core 约165万美元的损失之后发生,是今年一连串跨链桥与跨链攻击的一环。跨链桥仍是行业中最受攻击者盯防的组件之一,因为它们把托管权集中于单一智能合约,令一处代码缺陷就能演变为系统性失血。链上数据显示,攻击者有条不紊地轮换钱包、迅速在去中心化交易所出货,遵循的是一套如今已相当常见的洗钱套路。此事再度引发外界对连接 Cardano 与其他链的封装资产桥中,验证器逻辑与消息编码标准的审视。

与此同时,COINOTAG 自有的42指标综合支撑/阻力评分引擎显示,即便桥接风波未平,ADA 本身仍呈建设性态势,代币上涨7.34%至0.1754美元。我们的引擎将0.1772美元的近端阻力评为76/100的强位,得益于高成交量节点、EMA 50 与支撑转阻力翻转的共振;0.1704美元支撑则凭借斐波那契0.236位、一次 MACD 金叉与20周期 SMA 获得69/100。衍生品偏多头:资金费率为0.0039%,未平仓合约约1.75亿美元,多空账户比达2.36(约70%为多头)。在 RSI 为56、MACD 呈多头形态的背景下,突破0.2034美元将打开进一步上行空间,而失守0.1704美元则会证伪上升趋势。全市场25的恐惧与贪婪指数(极度恐惧)为这一格局蒙上一层阴影。