PANews 7月21日消息，據BlockSec監測，Wanchain的Cardano跨鏈橋遭攻擊，約5.15億枚NIGHT代幣從跨鏈橋金庫中被盜。初步調查顯示，根本原因在於TreasuryCheck驗證器中非單射簽名訊息編碼問題——簽名訊息透過原始拼接14個可變長度贖回字段（使用AppendByteString折疊）構建，且無分隔符或長度前綴，導致不同字段值組合可產生相同字節串，從而復用相同哈希和有效簽名。BlockSec透過反編譯鏈上Plutus V2字節碼並解碼攻擊交易的贖回數據驗證了該漏洞。若使用Sha3_256(SerialiseData(...))替代可提供明確的CBOR編碼字段邊界，即可防止此類字段拆分簽名復用攻擊。