MEニュース、7月21日（UTC+8）、BlockSec Phalconの監視によると、WanchainのCardanoクロスチェーンブリッジが攻撃を受け、約5.15億枚のNIGHTが盗まれた。初期調査では、原因がTreasuryCheckバリデータにおける署名付きメッセージのエンコード方式に非注入性の脆弱性があることが示唆されている。この署名付きメッセージは、14個の可変長のredeemerフィールド（`AppendByteString`による折りたたみ操作を使用）を原始的に連結して生成されており、セパレータや長さプレフィックスが追加されていない。異なるフィールド-値の組み合わせが同じバイト列を生成し、同じハッシュ値をもたらし、有効な署名の再利用を可能にしている。（出典：Foresight News）
WanchainのCardanoクロスチェーンブリッジがハッキングされ、515M NIGHTが盗まれる
KuCoinFlash共有
概要
7月21日（UTC+8）、WanchainとCardanoを接続するクロスチェーンブリッジが攻撃され、約5億1500万NIGHTトークンが盗まれました。初期調査では、TreasuryCheckバリデーターの非単射的なエンコード方式に脆弱性があることが示唆されています。攻撃者は、`AppendByteString`をセパレーターや長さプレフィックスなしで14のリディーマーフィールドを連結する方法を悪用し、署名の再利用を可能にしました。このクロスチェーンブリッジの脆弱性により、不正な引き出しが実行されました。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。