Il bridge cross-chain di Cardano di Wanchain è stato attaccato, con 515 milioni di NIGHT rubati.

Il monitoraggio di BlockSec mostra che il bridge cross-chain Cardano di Wanchain è stato attaccato e sono stati rubati 515 milioni di token NIGHT dalla tesoreria del bridge cross-chain. L'indagine rivela che nella funzione di verifica TreasuryCheck esiste un problema con la codifica dei messaggi delle firme non iniettive, che porta a combinazioni di valori di campo diversi che generano lo stesso flusso di byte, consentendo così il riutilizzo dell'hash e delle firme valide. BlockSec ha confermato la vulnerabilità tramite la decompilazione del bytecode Plutus V2 on-chain e la decodifica dei dati di riscatto delle transazioni di attacco.