Na-hack ang Cardano cross-chain bridge ng Wanchain, at 515 milyong NIGHT ang nanakaw.

Ayon sa monitoring ng BlockSec, na-atake ang Cardano cross-chain bridge ng Wanchain at 515 milyong NIGHT token ang ninakaw mula sa cross-chain bridge treasury. Lumalabas sa imbestigasyon na nagkaroon ng problema sa hindi-injective na signature message encoding sa TreasuryCheck validator, na nagdulot ng pagkakaroon ng parehong byte string kahit magkaiba ang kombinasyon ng field values, kaya na-reuse ang hash at valid signature. Kinumpirma ng BlockSec ang vulnerability na ito sa pamamagitan ng pag-decompile ng on-chain Plutus V2 bytecode at pag-decode ng redemption data ng attack transaction.