Jembatan lintas rantai Cardano milik Wanchain diretas; 515 juta token NIGHT raib
Ringkasan Pasar AI
BlockSec melaporkan adanya eksploitasi pada jembatan lintas-chain Cardano milik Wanchain, dengan ~515M NIGHT dicuri. Akar penyebab yang diduga adalah desain pengodean pesan non-injektif (penggabungan mentah bidang berdurasi variabel tanpa pembatas), yang memungkinkan kolisi hash dan penggunaan ulang tanda tangan. Ini negatif bagi likuiditas NIGHT dan premi risiko jembatan, dan dapat untuk sementara memperlebar pengawasan di seluruh infrastruktur lintas-chain yang terkait dengan perutean Cardano.
Level dampak
● Sedang
Aset terdampak
NIGHT/USDT-25.50%
Wawasan AI · NIGHT/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
ME News melaporkan, pada 21 Juli (UTC+8), pemantauan BlockSec Phalcon mendeteksi serangan terhadap jembatan lintas rantai Cardano milik Wanchain yang berujung pada pencurian sekitar 515 juta token NIGHT. Temuan awal menyebutkan akar masalah diduga berasal dari isu encoding non-injektif pada validator TreasuryCheck untuk pesan bertanda tangan. Pesan bertanda tangan tersebut dibentuk lewat penggabungan mentah 14 field redeemer dengan panjang variabel menggunakan operasi fold `AppendByteString`, tanpa delimiter maupun prefiks panjang. Akibatnya, kombinasi nilai antarfield yang berbeda dapat menghasilkan byte string identik, memicu hash yang sama dan memungkinkan pemakaian ulang tanda tangan yang sah. (Sumber: Foresight News)
