Wanchain桥事件将5.15亿NIGHT流入Cardano DEXs

7月20日，大约5.15亿枚$NIGHT从Wanchain的Cardano侧桥金库转出，随后有大量代币流入Cardano去中心化交易所。随之而来的抛售立即给Cardano DeFi带来压力，而技术调查仍聚焦于Wanchain的跨链基础设施。

5.15亿NIGHT离开Wanchain桥金库

Charles Hoskinson表示，在NIGHT开始迅速下跌后，自动化监测系统检测到异常的市场活动。初步调查将该活动追溯至Wanchain在Cardano与BNB Chain之间的桥。

Hoskinson最初估计约有五亿枚NIGHT被转移，其中大部分随后在Cardano DEXs上被迅速卖出。

区块链安全平台BlockSec Phalcon随后报告称，约有5.15亿枚NIGHT已从Cardano侧的桥金库转出。BlockSec称其结论为初步结果，未给出最终售出数量、所得资金或总财务损失的计算。

如此大规模的代币供给快速涌入，迫使Cardano的流动性池在短时间内承接抛售。交易通过Cardano DeFi完成，但据称的交易路径源自用于验证跨链转移的基础设施。

WanBridge是Wanchain的非托管桥，用于在EVM与非EVM网络之间转移同质化代币和NFT。其基础设施负责协调在不同区块链上的资产锁定、铸造、销毁与解锁。

就NIGHT而言，受影响的路线连接Cardano与BNB Chain。若验证流程发生故障，可能会错误授权代币释放，或导致桥所持资产与目标网络可用供应之间出现不匹配。

Wanchain尚未公布储备核算，以确认此次事件是否出现了此类不匹配。

Midnight称其核心网络未受影响

Midnight是专注隐私的Cardano合作链，面向需要受保护数据、选择性披露与可编程合规的应用。

$NIGHT是Midnight的公共原生代币，构成其网络治理与经济模型的一部分。持有NIGHT会生成DUST，这是一种在Midnight上用于交易与智能合约执行的屏蔽资源。

在最初的事件声明中，Midnight Foundation确认其正在调查涉及Wanchain从Cardano到BNB Chain桥以及跨链NIGHT的相关活动。

该基金会随后澄清，事件仅限于第三方桥接基础设施。其表示，Midnight的协议、验证者网络、共识系统与核心基础设施均保持正常运行。

Hoskinson还表示，Cardano代币合约保持正常运行，Glacier Drop分发流程未被中断。

因此，安全边界与市场影响位于生态系统的不同部分。报告的漏洞涉及Wanchain的验证基础设施，而经济影响则出现在Cardano，因为转移来的代币通过其去中心化交易所被售出。

Hoskinson提出需要审查四个组件：Cardano侧合约、BNB Chain合约，以及连接至各网络的链下基础设施。一个由Midnight Foundation、Shielded Technologies、Cardano生态参与方与Intersect Security Council组成的协同响应团队已开始审查代币流向与受影响的桥组件。

BlockSec指出可能存在签名编码缺陷

BlockSec的初步分析指向Wanchain的TreasuryCheck验证器可能存在弱点，该验证器在桥接资产释放前用于验证签名指令。

据该安全公司称，该验证器将14个长度各异的数据字段组合在一起，但未一致地记录其边界。在特定条件下，不同的字段取值组合可能产生用于签名的相同最终字节序列。

这种结构可能使为某笔交易生成的有效签名被用于另一组不同交易参数的复用。BlockSec在审阅Plutus V2验证器代码及与该事件相关的一笔交易后，作出了这一初步评估。

Wanchain尚未确认该编码问题是最终原因。完整的事后分析需要识别最初的交易，展示授权是如何被绕过的，并确定是否有其他桥接组件遭到破坏。

多项运营细节尚未披露，包括在各个Cardano DEXs上的NIGHT售出数量、桥储备的当前余额、用户支持的资产是否受影响，以及Cardano到BNB Chain路线的状态。

Wanchain的技术报告需要将所报告的5.15亿NIGHT流动与桥的负债相核对，记录验证器的修正，并明确恢复跨链转移的条件。这些披露将确定是否存在储备缺口及其规模，并决定桥将如何处理受影响资产。