Notícia da ME, 21 de julho (UTC+8): De acordo com o monitoramento do BlockSec Phalcon, a ponte cross-chain do Wanchain para o Cardano sofreu um ataque, resultando na perda de aproximadamente 515 milhões de NIGHT. A investigação inicial sugere que a causa raiz parece estar relacionada a uma falha não injetiva na forma como as mensagens assinadas são codificadas no verificador TreasuryCheck. Essa mensagem assinada foi gerada por meio da concatenação bruta de 14 campos redeemer de comprimento variável (usando a operação `AppendByteString`), sem adição de delimitadores ou prefixos de comprimento. Diferentes pares campo-valor podem gerar a mesma sequência de bytes, resultando em hashes idênticos e permitindo a reutilização de assinaturas válidas. (Fonte: Foresight News)
Ponte cross-chain da Wanchain com Cardano hackeada, 515M NIGHT roubados
KuCoinFlashCompartilhar
Resumo
Uma ponte cross-chain conectando Wanchain e Cardano foi explorada em 21 de julho (UTC+8), resultando no roubo de aproximadamente 515 milhões de tokens NIGHT. Descobertas iniciais apontam para uma falha no método de codificação não injetiva do validador TreasuryCheck. Os atacantes exploraram a forma como 14 campos de redeemer foram concatenados usando `AppendByteString` sem separadores ou prefixos de comprimento, permitindo a reutilização de assinaturas. A vulnerabilidade na ponte cross-chain permitiu o saque não autorizado.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.