Balita ni ME, noong Hulyo 21 (UTC+8), ayon sa pagmamasid ni BlockSec Phalcon, ang Cardano cross-chain bridge ng Wanchain ay nasakop, at humigit-kumulang 515 milyong NIGHT ang nasasakop. Ang unang pagsisiyasat ay nagpapakita na ang pinagmulan ay tila ang non-injective encoding ng signed message sa validator na TreasuryCheck. Ang signed message ay nabuo sa pamamagitan ng raw concatenation ng 14 na variable-length redeemer fields (gamit ang `AppendByteString` fold operation) nang walang separator o length prefix. Maaaring magbigay ng magkakaparehong byte string ang iba’t ibang field-value tuples, na nagreresulta sa magkakaparehong hash at nagdudulot ng paggamit muli ng valid signature. (Pinagkunan: Foresight News)
Nahuli ang Cross-Chain Bridge ng Wanchain at Cardano, 515M NIGHT ang nakuha
KuCoinFlashI-share
Summary
Isang cross-chain bridge na nag-uugnay sa Wanchain at Cardano ay na-exploit noong Hulyo 21 (UTC+8), na nagresulta sa pagkakawala ng halos 515 milyong NIGHT tokens. Ang mga unang pag-aaral ay nagtuturo sa isang kamalian sa non-injective encoding method ng TreasuryCheck validator. Ang mga attacker ay nagamit ang paraan kung paano pinagsama ang 14 redeemer fields gamit ang `AppendByteString` nang walang separator o length prefixes, na nagbigay-daan sa paggamit muli ng signature. Ang vulnerability sa cross-chain bridge ang nagbigay-daan sa hindi awtorisadong pag-withdraw.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.