Мост Cardano от Wanchain был взломан: 515 млн токенов NIGHT украдены 21 июля

ADA3,62%
NIGHT-5,38%

Согласно BlockSec, кроссчейн-мост Cardano от Wanchain подвергся атаке 21 июля: из хранилища моста были похищены примерно 515 миллионов токенов NIGHT.

В ходе расследования BlockSec установила, что первопричиной стала уязвимость в кодировании сообщения с Подписью в валидаторе TreasuryCheck. Валидатор формировал сообщения с Подписью, объединяя 14 полей redeem переменной длины без разделителей или префиксов длины. Это позволяло различным комбинациям значений полей получать идентичные байтовые строки, а значит повторно использовать тот же Хэш и действительную Подпись. BlockSec подтвердила уязвимость, выполнив декомпиляцию ончейн-байткода Plutus V2 и декодировав атакующую транзакцию.

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.
комментарий
0/400
Нет комментариев