Cầu nối cross-chain Cardano của Wanchain bị tấn công, 515 triệu token NIGHT bị đánh cắp
Tóm tắt thị trường bằng AI
BlockSec báo cáo một vụ khai thác vào cầu nối crosschain Cardano của Wanchain, với khoảng 515M NIGHT bị đánh cắp. Nguyên nhân gốc rễ bị nghi ngờ là một thiết kế mã hóa thông điệp không đơn ánh (nối thô các trường có độ dài biến thiên mà không có dấu phân cách), cho phép va chạm băm và tái sử dụng chữ ký. Điều này là tiêu cực đối với thanh khoản NIGHT và phần bù rủi ro của cầu nối, và có thể trong thời gian ngắn làm gia tăng sự giám sát trên toàn bộ hạ tầng crosschain gắn với định tuyến Cardano.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
NIGHT/USDT-1.42%
Quan điểm AI · NIGHT/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Theo ME News, ngày 21/7 (UTC+8), dữ liệu giám sát từ BlockSec Phalcon cho biết cầu nối cross-chain Cardano của Wanchain đã bị tấn công, khiến khoảng 515 triệu token NIGHT bị đánh cắp. Điều tra ban đầu nhận định nguyên nhân có thể xuất phát từ lỗi mã hóa không "injective" trong bộ xác thực TreasuryCheck dùng để kiểm tra thông điệp đã ký. Thông điệp ký này được tạo bằng cách nối thô 14 trường redeemer có độ dài biến thiên thông qua thao tác fold `AppendByteString`, nhưng không có ký tự phân tách hoặc tiền tố độ dài. Vì vậy, các tổ hợp giá trị trường khác nhau có thể tạo ra cùng một chuỗi byte, dẫn đến cùng giá trị băm và tạo điều kiện tái sử dụng chữ ký hợp lệ. (Nguồn: Foresight News)
