Cầu nối Cardano của Wanchain bị xâm phạm; 515 triệu token NIGHT bị đánh cắp vào ngày 21 tháng 7

ADA2,69%
NIGHT13,12%

Theo BlockSec, cầu nối chuỗi chéo Cardano của Wanchain đã bị tấn công vào ngày 21 tháng 7, với khoảng 515 triệu token NIGHT bị đánh cắp từ vault của cầu nối.

Cuộc điều tra của BlockSec xác định nguyên nhân gốc rễ là lỗ hổng mã hóa thông điệp Chữ ký trong trình xác thực TreasuryCheck. Trình xác thực này tạo các thông điệp Chữ ký bằng cách ghép nối 14 trường redeem có độ dài thay đổi mà không có dấu phân cách hoặc tiền tố độ dài, cho phép các tổ hợp giá trị trường khác nhau tạo ra cùng chuỗi byte và do đó tái sử dụng cùng băm cũng như chữ ký hợp lệ. BlockSec đã xác minh lỗ hổng bằng cách biên dịch ngược bytecode Plutus V2 trên chuỗi và giải mã giao dịch tấn công.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ các nguồn bên thứ ba và chỉ mang tính chất tham khảo. Thông tin này không phản ánh quan điểm hoặc ý kiến của Gate và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Giao dịch tài sản ảo tiềm ẩn rủi ro cao. Vui lòng không chỉ dựa vào thông tin trên trang này khi đưa ra quyết định. Để biết thêm chi tiết, vui lòng xem Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận