Berita ME, 21 Juli (UTC+8), menurut pemantauan BlockSec Phalcon, jembatan lintas rantai Wanchain untuk Cardano mengalami serangan, sekitar 515 juta NIGHT dicuri. Penyelidikan awal menunjukkan bahwa akar masalah tampaknya terletak pada cara pengkodean pesan bertanda di validator TreasuryCheck yang tidak bersifat injektif. Pesan bertanda ini dihasilkan dengan menggabungkan secara mentah 14 bidang redeemer dengan panjang variabel (menggunakan operasi `AppendByteString`), tanpa menambahkan pemisah atau awalan panjang. Pasangan bidang-nilai yang berbeda dapat menghasilkan string byte yang sama, sehingga menghasilkan nilai hash yang sama dan menyebabkan penggunaan ulang tanda tangan yang valid. (Sumber: Foresight News)
Jembatan Cross-Chain Wanchain ke Cardano Diretas, 515M NIGHT Dicuri
KuCoinFlashBagikan
Ringkasan
Sebuah jembatan lintas-rantai yang menghubungkan Wanchain dan Cardano dieksploitasi pada 21 Juli (UTC+8), menyebabkan pencurian sekitar 515 juta token NIGHT. Temuan awal menunjukkan adanya kelemahan pada metode encoding non-injektif validator TreasuryCheck. Penyerang memanfaatkan cara 14 bidang redeemer digabungkan menggunakan `AppendByteString` tanpa pemisah atau awalan panjang, memungkinkan penggunaan ulang tanda tangan. Kerentanan jembatan lintas-rantai memungkinkan penarikan tidak sah.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.