Wanchain 的 Cardano 跨链桥遭攻击，约 5.15 亿枚 NIGHT 代币从跨链桥金库中被盗。初步调查显示，根本原因在于 TreasuryCheck 验证器中非单射签名消息编码问题，签名消息通过原始拼接 14 个可变长度赎回字段构建，且无分隔符或长度前缀，导致不同字段值组合可产生相同字节串，从而复用相同哈希和有效签名。