BlockSec：Wanchain的Cardano跨鏈橋遭攻擊，橋金庫約5.15億枚NIGHT被盜
0
PANews 7月21日消息，根據BlockSec監測，Wanchain的Cardano跨鏈橋遭攻擊，約5.15億枚NIGHT代幣從跨鏈橋金庫中被盜。 初步調查顯示，根本原因在於TreasuryCheck驗證器中非單射簽名訊息編碼問題－簽名訊息透過原始拼接14個可變長度贖回欄位（使用AppendByteString折疊）構建，且無分隔符號或長度前綴，導致不同欄位值組合可產生相同位元組串，從而複用相同位元組雜湊和有效簽章。 BlockSec透過反編譯鏈上Plutus V2字節碼並解碼攻擊交易的贖回資料驗證了該漏洞。
來源:
登入回覆
登入分享您的看法評論
相關文章