Le pont cross-chain Cardano de Wanchain a été attaqué, avec le vol de 515 millions de NIGHT.

Selon la surveillance de BlockSec, le pont inter-chaînes Cardano de Wanchain a été victime d'une attaque, avec le vol de 515 millions de jetons NIGHT depuis le coffre du pont inter-chaînes. L'enquête révèle qu'il existe un problème dans le codage des messages de signature non injective dans le vérificateur TreasuryCheck, provoquant la génération de chaînes d'octets identiques à partir de différentes combinaisons de valeurs de champs, ce qui permet la réutilisation du hachage et de la signature valide. BlockSec a confirmé cette faille en désassemblant le bytecode Plutus V2 on-chain et en décodant les données de rachat des transactions d’attaque.