Svmuu訊 Wanchain 的 Cardano 跨鏈橋遭攻擊,約 5.15 億枚 NIGHT 代幣從跨鏈橋金庫中被盜。初步調查顯示,根本原因在於 TreasuryCheck 驗證器中非單射簽名消息編碼問題,簽名消息通過原始拼接 14 個可變長度贖回字段構建,且無分隔符或長度前綴,導致不同字段值組合可產生相同字節串,從而複用相同哈希和有效簽名。