Зламано кросчейн-міст Wanchain для Cardano: викрадено 515 млн токенів NIGHT
Ринкове зведення ШІ
BlockSec повідомляє про експлойт кросчейн-моста Wanchain для Cardano, внаслідок якого було викрадено ~515M NIGHT. Ймовірна першопричина — неін'єктивний дизайн кодування повідомлень (сире конкатенування полів змінної довжини без розділювачів), що дає змогу створювати колізії хешів і повторно використовувати підписи. Це є негативним фактором для ліквідності NIGHT та премій за ризик мостів і може ненадовго посилити увагу до кросчейн-інфраструктури, пов'язаної з маршрутизацією Cardano.
Рівень впливу
● Середній
Активи, яких стосується
NIGHT/USDT-25.61%
Інсайт ШІ · NIGHT/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
ME News повідомляє: 21 липня (UTC+8) моніторинг BlockSec Phalcon зафіксував атаку на кросчейн-міст Wanchain для Cardano, унаслідок чого зловмисники викрали близько 515 млн токенів NIGHT. Попередні висновки вказують на проблему з неоднозначним (non-injective) кодуванням у валідаторі TreasuryCheck для підписаних повідомлень. Підписане повідомлення формувалося шляхом "сирого" з'єднання 14 полів redeemer змінної довжини через операцію fold `AppendByteString` — без розділювачів або префіксів довжини. Через це різні набори значень полів могли давати однаковий байтовий рядок, а відтак і однаковий хеш, що відкривало можливість повторно використовувати дійсні підписи. (Джерело: Foresight News)
