Noticias de ME: el 21 de julio (UTC+8), según el monitoreo de BlockSec Phalcon, el puente cross-chain de Wanchain con Cardano sufrió un ataque, con aproximadamente 515 millones de NIGHT robados. La investigación preliminar indica que la causa raíz parece ser un problema no inyectivo en la forma en que se codifican los mensajes firmados en el validador TreasuryCheck. Este mensaje firmado se generó mediante la concatenación cruda de 14 campos redeemer de longitud variable (mediante la operación `AppendByteString`), sin agregar separadores ni prefijos de longitud. Diferentes pares campo-valor podrían generar la misma cadena de bytes, lo que resulta en el mismo hash y permite la reutilización de firmas válidas. (Fuente: Foresight News)
El puente cruzado de Wanchain con Cardano fue hackeado, se robaron 515M NIGHT
KuCoinFlashCompartir
Resumen
Un puente entre cadenas que conecta Wanchain y Cardano fue explotado el 21 de julio (UTC+8), lo que llevó al robo de alrededor de 515 millones de tokens NIGHT. Los hallazgos iniciales apuntan a una falla en el método de codificación no inyectiva del validador TreasuryCheck. Los atacantes explotaron la forma en que se concatenaron 14 campos de redeemer utilizando `AppendByteString` sin separadores ni prefijos de longitud, permitiendo la reutilización de firmas. La vulnerabilidad en el puente entre cadenas permitió el retiro no autorizado.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.