Wanchain 連接 Cardano 的跨鏈橋遭入侵 約 5.15 億枚 NIGHT 被盜
AI 市場總結
BlockSec 報告指 Wanchain 的 Cardano 跨鏈橋遭到攻擊,約 515M NIGHT 被盜。懷疑的根本原因是非單射的訊息編碼設計(將可變長度欄位直接原始拼接且不設分隔符),使哈希碰撞及簽名重用成為可能。這對 NIGHT 的流動性及跨鏈橋風險溢價屬負面影響,並可能在短期內加大對與 Cardano 路由相關的跨鏈基礎設施的審視。
影響等級
● 中
主要受影響標的
NIGHT/USDT-25.61%
AI 觀點 · NIGHT/USDTAI 觀點
▼ 看空
立即交易
⚠️ AI觀點僅為演算法基於新聞內容的自動生成分析,不構成投資建議,不代表BingX立場。市場有風險,投資需謹慎。
ME News 引述 BlockSec Phalcon 監測資料指,7 月 21 日(UTC+8),Wanchain 連接 Cardano 的跨鏈橋遭到攻擊,黑客盜走約 5.15 億枚 NIGHT 代幣。
初步調查顯示,問題或源於 TreasuryCheck 驗證器在處理已簽署訊息時出現「非單射」編碼缺陷。相關簽名訊息由 14 個可變長度的 redeemer 欄位以 `AppendByteString` 的 fold 操作直接串接生成,過程未加入分隔符或長度前綴,令不同的欄位值組合有機會產生相同的位元組串,進而導致雜湊相同,使有效簽名可被重用並被利用。(來源:Foresight News)