跨链基础设施项目 Wanchain 确认,其 Cardano 桥于 2026 年 7 月 20 日遭到攻击,导致大量 NIGHT 代币被盗。此次 Cardano 生态系统新闻更新聚焦于项目的应对措施:一项正式的白帽和解方案,旨在在紧迫的截止日期前追回被盗资金。
2026 年 7 月 20 日,攻击者针对连接多条链的 Cardano-Wanchain 桥发起攻击。大约 5.15 亿枚 NIGHT 代币通过未经授权的转账流出网络,当时价值估计在 900 万至 1300 万美元之间。Wanchain 在检测到漏洞后迅速将桥下线。团队还联系了区块链分析公司和多家交易所,要求其对与事件相关的钱包地址进行标记和监控。Cardano 生态系统新闻中今日的应对措施,与主流 DeFi 协议的标准事件处理流程一致。
Wanchain 的事后分析报告显示,根本原因在于桥的 TreasuryCheck 验证器中存在签名重用漏洞。连接数据字段中缺少分隔符,导致原本用于小额合法提现的签名,反而被用来授权远超预期的转账。这种验证缺陷在跨链桥设计中是已知风险。攻击者往往专门寻找这类捷径,即一个有效签名最终覆盖了远超其应有的范围。
Wanchain 直接向漏洞利用背后的个人发布了加密货币资金追回提案。该方案要求返还 90% 的被盗 NIGHT 代币,剩余 10% 作为白帽赏金,以换取资金归还。
截止日期为 2026 年 8 月 6 日 12:00 UTC。方案关键条款包括:
在截止日期前返还 90% 的被盗 NIGHT 代币;保留 10% 作为合作赏金;若资金按时到账,则不提起民事诉讼;提供 Cardano 和 Ethereum 地址用于转账。
Wanchain 列出了 Cardano 地址和 Ethereum 地址作为归还目的地。团队还开通了直接联系渠道,接受来自漏洞利用地址的链上消息或发送至其白帽收件箱的电子邮件。今日的 Cardano 生态系统新闻对整个 DeFi 领域具有重要意义,因为成功追回将标志着今年规模最大的桥资金追回案例之一。
NIGHT 代币价格在黑客新闻发布后下跌超过 30%。然而,截至今日,该代币已稳步回升,根据 CoinMarketCap 数据,目前交易价格为 0.01892 美元,上涨 4.1%。市值为 3.1419 亿美元,完全稀释估值为 4.5723 亿美元,固定最大供应量为 240 亿枚 NIGHT。
ADA 价格本身表现更为坚挺,这是今日 Cardano 生态系统新闻中值得注意的细节。CoinMarketCap 数据显示,$ADA 交易价格为 0.1687 美元,24 小时内上涨 4.14%,市值为 61.5 亿美元,24 小时交易量接近 3.99 亿美元,上涨 33.69%。
在 Cardano 生态系统新闻的更广泛背景下,此类和解方案在重大桥漏洞利用后十分常见。
这种模式在整个行业中反复出现,漏洞利用后的和解方案通常遵循相似的结构。协议通常通过链上留言或公开声明直接联系攻击者,提出以保留部分资金作为交换,换取快速归还。过往案例显示了这些数字的常见范围:
Nomad 桥(2022 年):被盗 1.9 亿美元,提供 10% 赏金,白帽和模仿者追回约占总金额的 19%。Verus 桥:攻击者归还了 75% 的资金,保留了 25% 作为赏金。AFX Trade(2026 年):一起 2400 万美元的漏洞利用最终以 70/30 的比例协商解决。Euler Finance(2023 年):直接谈判导致可追回资金全额归还。Allbridge、Poly Network 和 GMX:每个案例都出现了类似交易,攻击者保留了 10% 到 25% 的赃款。
在更广泛的 Cardano 生态系统新闻和 DeFi 安全背景下,CertiK 对 2020 年至 2023 年间 25 个协议的审查发现,约 73% 的被盗资金最终被追回,2023 年初的案例中追回率接近 85%,还有少数全额追回案例。GlobalLedger 的近期数据显示,2026 年上半年,约 7% 的事件实现了资金追回,但这些案例追回了约 11% 的总被盗价值。
对于 Cardano 桥漏洞追回而言,Wanchain 的 90/10 分账方案对攻击者来说处于慷慨的一端,提供的赏金比例高于许多以往的案例。此案最终能否全额追回仍是一个悬而未决的问题。但可以明确的是:8 月 6 日的截止日期将决定 Cardano 生态系统新闻这一章节如何收尾,以及 Wanchain 的网络安全性是否能经得起未来的审视。
免责声明:本文仅供参考,不构成财务或投资建议。加密货币市场存在重大风险。在做出任何投资决策前,请务必自行研究。