Cardano桥遭黑客攻击，NIGHT代币被劫900万美元

核心提要：Wanchain与Cardano生态间的桥梁遭遇严重攻击，导致约5.15亿枚NIGHT代币被清空。代币价格暴跌至0.016美元历史新低，市值蒸发超900万美元。攻击源于验证器签名编码缺陷，引发市场对跨链基础设施安全性的广泛担忧。

跨链桥梁遭恶意利用，Midnight国库资产被大规模盗取

在发现异常资金流动后数小时内，NIGHT代币日内跌幅突破30%，最低触及0.016美元，创下历史低位。根据当前市场价格估算，失窃代币总价值接近900万美元。

攻击路径揭示：签名重用漏洞成致命弱点

初步调查指出，问题根源在于TreasuryCheck验证器中采用的非单射签名消息编码机制。该设计允许同一笔交易的有效签名被重复使用，从而授权未经授权的资金转移。在依赖验证器签名确认跨链提款的架构下，此类编码缺陷直接瓦解了信任基础。

流动性危机蔓延，项目信心遭受重创

此次攻击目标为桥接协议的国库而非个人钱包，但连锁反应迅速显现。大量持有者面临资产稀释风险，被迫抛售以止损。随着代币价格跌至极低水平，去中心化与中心化交易所的流动性均显著萎缩，市场深度急剧下降。

隐私链核心通道受挫，互操作性信任动摇

NIGHT是由Input Output孵化的隐私区块链Midnight的原生代币，其定位为基于零知识证明的机密计算侧链。跨链桥作为实现Cardano与Midnight资产互通的关键设施，其被攻破严重削弱了生态系统间互信。此次事件凸显，当桥接成为小规模生态的唯一进出通道时，其安全性将直接影响整体系统的稳定性。

早期参与配置的投资者在一天内损失近三分之一的持仓价值。尽管被盗金额相较历史级桥攻击尚属可控，但对社区信心的打击可能带来长期代价。

Cardano生态扩张中的隐忧：桥面安全持续承压

此次事件发生于Cardano生态持续扩展之际，虽开发者活跃度居行业前列，但桥接层始终是未完全解决的安全隐患。随着侧链数量增加及连接网络扩张，该领域正承受更高攻击压力。

真实世界资产（RWA）代币化进程加速，链上规模已突破200亿美元。这意味着桥不再仅承载投机性资产，而是涉及股票、债券等高价值金融工具的流转。一旦此类桥出现签名重用漏洞，后果将远超代币损失，可能引发系统性风险。

当前焦点集中于Wanchain团队与Midnight开发方，需明确资金能否冻结或追回，并公布验证器代码修复方案。市场正等待透明的技术复盘报告，而NIGHT的后续走势将取决于技术可信度重建进程。短期内，该代币仍将在不确定性中震荡交易。