返回 7*24 快讯
重要来源PANews

BlockSec:Wanchain的Cardano跨链桥遭攻击,桥金库约5.15亿枚NIGHT被盗

PANews 7月21日消息,据BlockSec监测,Wanchain的Cardano跨链桥遭攻击,约5.15亿枚NIGHT代币从跨链桥金库中被盗。初步调查显示,根本原因在于TreasuryCheck验证器中非单射签名消息编码问题——签名消息通过原始拼接14个可变长度赎回字段(使用AppendByteString折叠)构建,且无分隔符或长度前缀,导致不同字段值组合可产生相同字节串,从而复用相同哈希和有效签名。BlockSec通过反编译链上Plutus V2字节码并解码攻击交易的赎回数据验证了该漏洞。
免责声明:以上内容仅为作者观点,不代表 711BTC 的任何立场,不构成与 711BTC 相关的任何投资建议。

相关推荐

07-31 08:56重要

Wanchain 遭黑客攻击 NIGHT 代币被盗,要求归还 90% 并承诺白帽豁免

火星财经消息,据 Wanchain 官方 X 账号发文,2026 年 7 月 20 日,Wanchain Bridge Cardano 跨链桥遭到攻击,黑客盗取 NIGHT 代币。Wanchain 随即向攻击者发出公告,要求其在 8 月 6 日 UTC 12:00 前归还 90% 被盗 NIGHT 代币,可保留 10% 作为白帽赏金,并承诺不追究民事责任。目前,有社区用户指出黑客已将 NIGHT 代币在 DEX 上完成兑换,NIGHT 代币价格下跌逾 30%,现报 0.0188 美元。

07-22 19:50重要

Wanchain 跨链桥漏洞致 2.9 亿枚 NIGHT 被转出,NIGHT 24 小时内回升近 19%

火星财经消息,Wanchain 跨链桥周一遭遇漏洞攻击,2.9 亿枚 NIGHT 代币被转出,NIGHT 价格一度下跌约 43% 至历史低点,随后在 24 小时内部分回升近 19%。Charles Hoskinson 表示,相关问题来自第三方构建的旧式跨链桥架构,AI 驱动的漏洞发现正在加速所有软件中的漏洞暴露,不限于加密领域。他认为,Midnight 等零知识系统是长期解决方案,可用加密证明取代对跨链桥运营方和多签机制的信任。

07-21 20:33重要

Midnight 基金会:已与多家交易所合作限制被盗资产流动

Foresight News 消息,Midnight 基金会发推称,已与包括 KuCoin、Kraken、Binance、Bybit、OKX 和 MEXC 在内的多家交易所已迅速采取行动,实施预防措施并限制被盗资产的流动,包括暂时冻结与此次事件相关的账户和地址、将与攻击者关联的钱包列入黑名单,以及在适当情况下暂停 NIGHT 的充值和提现。Midnight 称,此次攻击事件是第三方跨链桥的漏洞,与 NIGHT 代币本身无关。 Foresight News 此前报道,据 BlockSec Phalcon 监测,Wanchain 的 Cardano 跨链桥遭受攻击,约 5.15 亿枚 NIGHT 被盗。

06-12 09:48

Cardano创始人针对社区质疑拟将对话主渠道从X平台转移至新Discord社群

PANews 6月12日消息,Cardano创始人Charles Hoskinson针对近期加密社区对其的质疑,宣布计划为Cardano社区创建一个Discord频道,“以告别X平台上的戏剧、谎言和无休止的愤怒,寻找一个真正对话和取得进展的地方”。Hoskinson称其将继续在X平台直播,但AMA问题将仅来自新的Cardano和当前的Midnight Discord频道。 此前昨日消息, 链上追踪再次引发对Cardano创始人在2021年牛市期间出售15亿枚ADA的指控 。

07-20 22:35

Cardano进入社区治理时代:Van Rossem硬分叉由持币者投票决定

Odaily星球日报讯 Cardano 网络已于 7 月 18 日完成 Van Rossem 硬分叉升级,主网协议版本升级至 11(Protocol Version 11)。此次升级不仅带来智能合约性能优化,更标志着 Cardano 首次由社区治理体系主导完成协议升级,而非由创始团队直接推动。 此前,Cardano 历次硬分叉主要由负责开发的工程机构 Input Output(IOG)等核心组织协调完成。而 Van Rossem 升级则完全通过 Cardano 链上治理系统完成提案、讨论和投票,成为 Cardano 进入 Voltaire 治理时代后首个由网络参与者自主批准的重大升级。 根据链上数据显示,Cardano 主网已从第 643 个 epoch 的版本 10 升级至第 644 个 epoch 的版本 11,并于 7 月 18 日 21:44 UTC 正式激活。此次升级于 7 月 13 日完成最终批准,需要代表机构、宪法委员会以及质押池运营者三方通过。 其中,代表 ADA 持有人参与治理投票的 DRep(委托代表)以 78.97%的支持率通过提案,高于 60%的要求;Cardano 宪法委员会 7 名成员全部认定升级符合宪法要求;负责运行网络基础设施的质押池运营者则以 53.02%的支持率通过升级。 Van Rossem 升级主要包括优化 Plutus 智能合约平台、降低智能合约执行成本,以及增强账本验证规则等技术改进。此次升级还为未来 Dijkstra 时代硬分叉及 Ouroboros Leios 扩容方案铺路。 Ouroboros Leios 旨在提升 Cardano 权益证明共识机制的处理能力,预计将在 2026 年推出,有望大幅提高网络交易吞吐量,同时保持安全性。 对于普通 ADA 用户而言,此次升级不会带来明显操作变化,钱包无需更新,转账方式和手续费也保持不变。但长期来看,Plutus 优化可能降低去中心化应用(DeFi、NFT 等)的运行成本,为生态开发提供更低成本基础设施。 Cardano 表示,Van Rossem 的最大意义并不仅是技术升级,而是治理模式的转变——网络未来的发展方向将由社区投票决定,而不再完全由创始团队掌控。这意味着 ADA 持有人首次真正拥有参与协议演进的治理权。(CoinDesk)

07-20 06:45

Cardano完成网络史上首次完全链上治理硬分叉

Odaily星球日报讯 Cardano 于 2026 年 7 月 18 日 21:44:51 UTC 激活 Van Rossem 硬分叉,网络升级至协议版本 11,未报告停机。该升级属于 Conway 账本时代内变更,旨在降低 Plutus 智能合约运行成本、加强账本安全并新增加密工具。 Van Rossem 包含 5 项 Cardano 改进提案,涉及 BLS12-381 多标量乘法、链上数组类型、多资产值处理优化、列表操作加速及内置模幂运算。质押池现不得在全网重复使用同一可验证随机函数密钥,每个池需持有与其身份绑定的唯一密钥。 该升级通过 Cardano 链上治理流程完成,从提案到激活均由链上投票推进。委托代表以 77.63% 支持率通过方案,质押池运营商支持率为 52.7%,宪法委员会投票结果为 6-0-0-1。 持有 10 万至 1 亿枚 ADA 的钱包合计余额升至 2023 年以来最高水平,目前控制超过 ADA 流通供应量的四分之一。Cardano 后续将推进 Ouroboros Leios,并计划在 2026 年测试期间实现超过每秒 1000 笔交易的目标。