Міст Cardano від Wanchain зламано: викрадено 515 мільйонів NIGHT-токенів 21 липня

ADA3,80%
NIGHT20,06%

За даними BlockSec, кросчейн-мост Cardano від Wanchain зазнав атаки 21 липня: приблизно 515 мільйонів токенів NIGHT було викрадено зі сховища моста.

Розслідування BlockSec визначило першопричину як уразливість у кодуванні повідомлення з Підписом у валідаторі TreasuryCheck. Валідатор формував повідомлення з підписами шляхом конкатенації 14 полів redeem змінної довжини без розділювачів або префіксів довжини, що дозволяло різним комбінаціям значень полів генерувати однакові байтові рядки і, таким чином, повторно використовувати той самий хеш та дійсний підпис. BlockSec підтвердив уразливість, декомпілювавши ончейн bytecode Plutus V2 та розшифрувавши транзакцію атаки.

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.
Прокоментувати
0/400
Немає коментарів