Jambatan Silang Wanchain-Cardano Diserang, 515J NIGHT Dicuri

iconKuCoinFlash
Kongsi
This is the logo of the coin.
NIGHT
$0.01836-3.26%
This is the logo of the coin.
ADA
$0.1883-1.15%
AI summary iconRingkasan
Jambatan lintas-rangkaian yang menghubungkan Wanchain dan Cardano dieksploitasi pada 21 Julai (UTC+8), menyebabkan pencurian sebanyak 515 juta token NIGHT. Penemuan awal menunjukkan kelemahan dalam kaedah pengkodean bukan-injektif validator TreasuryCheck. Penyerang memanfaatkan cara 14 medan redeemer disambungkan menggunakan `AppendByteString` tanpa pemisah atau awalan panjang, membolehkan pengulangan tanda tangan. Kelemahan jambatan lintas-rangkaian membolehkan penarikan tanpa kebenaran.

Berita ME, pada 21 Julai (UTC+8), menurut pemantauan BlockSec Phalcon, jambatan lintas rantai Wanchain untuk Cardano diserang, dengan sebanyak 515 juta NIGHT dicuri. Siasatan awal menunjukkan punca masalahnya kelihatannya terletak pada cara penghuraian mesej bertandatangan dalam validator TreasuryCheck yang tidak bersifat injeksi. Mesej bertandatangan ini dihasilkan melalui penyambungan mentah 14 medan redeemer dengan panjang berubah (menggunakan operasi `AppendByteString`) tanpa penambah pemisah atau awalan panjang. Pasangan medan-nilai yang berbeza mungkin menghasilkan rentetan byte yang sama, menyebabkan nilai hash yang sama dan penggunaan semula tandatangan yang sah. (Sumber: Foresight News)

Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.