Мост межсетевого взаимодействия Wanchain и Cardano взломан, похищено 515 млн NIGHT

iconKuCoinFlash
Поделиться
This is the logo of the coin.
NIGHT
$0,018742,74 %
This is the logo of the coin.
ADA
$0,20337,73 %
AI summary iconСводка
Мост между Wanchain и Cardano был эксплуатирован 21 июля (UTC+8), в результате чего было похищено около 515 миллионов токенов NIGHT. Первичные данные указывают на уязвимость в методе неинъективного кодирования валидатора TreasuryCheck. Злоумышленники воспользовались тем, как 14 полей redeemer были сконкатенированы с помощью `AppendByteString` без разделителей или префиксов длины, что позволило повторно использовать подписи. Уязвимость моста между цепочками позволила осуществить неавторизованный вывод средств.

Согласно новости ME, 21 июля (UTC+8), по данным BlockSec Phalcon, мост Wanchain с Cardano подвергся атаке, в результате которой было похищено около 515 миллионов NIGHT. Предварительное расследование показало, что коренной причиной, по-видимому, является неинъективный способ кодирования подписанных сообщений в валидаторе TreasuryCheck. Подписанное сообщение генерировалось путем первоначальной конкатенации 14 полей redeemer переменной длины (с использованием операции `AppendByteString`), без добавления разделителей или префиксов длины. Различные пары поле-значение могут генерировать одинаковые байтовые строки, что приводит к одинаковым хеш-значениям и повторному использованию действительных подписей. (Источник: Foresight News)

Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.