Die Cardano-Bridge von Wanchain wurde angegriffen, 515 Millionen NIGHT wurden gestohlen.

BlockSec hat festgestellt, dass die Cardano-Bridge von Wanchain angegriffen wurde und dabei 515 Millionen NIGHT-Token aus dem Cross-Chain-Bridge-Tresor gestohlen wurden. Die Untersuchung ergab, dass es in der TreasuryCheck-Verifizierung Probleme mit der nicht-injektiven Codierung von Nachrichtensignaturen gibt, wodurch verschiedene Feldwert-Kombinationen identische Byte-Strings erzeugen konnten und somit Hashes und gültige Signaturen wiederverwendet werden konnten. BlockSec hat diesen Schwachpunkt durch das Dekompilieren der Plutus V2-Bytecode auf der Chain und die Dekodierung der Redemption-Daten der Angriffstransaktionen bestätigt.