Selon les nouvelles de ME, le 21 juillet (UTC+8), selon le suivi de BlockSec Phalcon, le pont cross-chain Wanchain vers Cardano a été attaqué, entraînant le vol d'environ 515 millions de NIGHT. Les enquêtes initiales suggèrent que la cause réside dans une non-injection dans le mode de codage des messages signés au sein du vérificateur TreasuryCheck. Ce message signé est généré par une concaténation brute de 14 champs redeemer de longueur variable (à l'aide de l'opération `AppendByteString`), sans ajout de séparateurs ni de préfixe de longueur. Des paires champ-valeur différentes peuvent produire la même chaîne d'octets, entraînant des hachages identiques et permettant la réutilisation de signatures valides. (Source : Foresight News)
Le pont cross-chain Wanchain-Cardano a été piraté, 515M NIGHT ont été volés
KuCoinFlashPartager
Résumé
Un pont cross-chain reliant Wanchain et Cardano a été exploité le 21 juillet (UTC+8), entraînant le vol d'environ 515 millions de jetons NIGHT. Les premières constatations indiquent une faille dans la méthode d'encodage non injective du validateur TreasuryCheck. Les attaquants ont exploité la manière dont 14 champs redeemer étaient concaténés à l'aide de `AppendByteString` sans séparateurs ni préfixes de longueur, permettant la réutilisation des signatures. La vulnérabilité du pont cross-chain a permis le retrait non autorisé.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.