Wanchain Cardano桥因签名漏洞被调查，损失5.15亿NIGHT代币

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Wanchain的Cardano-BNB Chain桥因签名漏洞被提取5.15亿NIGHT代币

Wanchain在遭遇一系列未经授权的交易后，禁用了其Cardano-BNB Chain桥，这些交易从桥的国库中提取了约5.15亿枚NIGHT代币。该桥目前处于不可用状态，Wanchain正在调查这些转账事件。项目方已确认了NIGHT的提取，并表示将在完成审查后公布更多细节。

受影响的代币原本存放在Cardano上，用于支持Cardano与BNB Chain之间的跨链转账。此次提取并未增加NIGHT的总供应量，但移除了支撑桥跨链操作的资产。以NIGHT价格约为0.019美元计算，转移的余额市值约为980万美元。由于提取期间NIGHT价格大幅下跌，提取时的资产价值以及后续出售所实现的金额可能有所不同。

BlockSec追踪到可能的签名重用攻击

BlockSec的初步分析发现，Cardano桥使用的TreasuryCheck验证器存在一个可能的缺陷。该验证器通过将14个可变长度字段组合在一起生成签名消息，且没有使用明确的分隔符或长度前缀。因此，不同字段值的组合可能产生相同的编码消息，从而允许将一次桥交易的合法签名重用于经过篡改的提取数据。

BlockSec追踪到一个被重用的标识符，该标识符源自一笔合法的BNB Chain交易，授权提取约3,110枚NIGHT。随后，同一个签名在Cardano上被接受，用于提取超过2.03亿枚NIGHT，提取金额大约是原值的65,000倍。这家安全公司检查了桥的Plutus V2代码以及与提取相关的交易。截至本文发布时，Wanchain尚未发布技术事后分析报告，也未确认最终的攻击路径。

此次资金流失事件发生在Allbridge Core遭遇165万美元闪电贷攻击之后，使得今年与桥相关的攻击造成的损失估计已超过3.286亿美元。

NIGHT价格下跌，Midnight将网络与桥分离

NIGHT价格跌至日内低点约0.0158美元，随后回升至0.019美元附近，24小时内跌幅约为26%。随着被提取的代币在Cardano市场上流通，交易量攀升至1.4亿美元以上。

Midnight基金会表示，此次提取仅限于Wanchain的第三方桥基础设施。Midnight的区块链、验证器、共识系统和核心协议均正常运行。NIGHT是Midnight的原生实用和治理代币，并产生DUST——用于交易和智能合约执行的网络资源。该代币的总供应量固定为240亿枚，因此被提取的桥余额约占总供应量的2.1%。