BlockSec: Jembatan lintas-chain Cardano milik Wanchain diserang, sekitar 515 juta token NIGHT dicuri dari brankas jembatan

robot
Pembuatan abstrak sedang berlangsung
PANews 21 Juli, menurut pemantauan BlockSec, jembatan lintas-chain Cardano milik Wanchain diserang, sekitar 515 juta token NIGHT dicuri dari brankas jembatan lintas-chain tersebut. Investigasi awal menunjukkan akar masalahnya ada pada masalah encoding pesan tanda tangan non-injektif di validator TreasuryCheck—pesan tanda tangan dibangun dengan menggabungkan 14 field penebusan berpanjang bervariasi (menggunakan AppendByteString untuk pelipatan), tanpa pemisah atau prefix panjang, sehingga kombinasi nilai field yang berbeda dapat menghasilkan byte string yang sama, dan karenanya memakai kembali hash yang sama serta tanda tangan yang valid. BlockSec memverifikasi kerentanan tersebut dengan melakukan dekompilasi bytecode on-chain Plutus V2 dan mendekode data penebusan dari transaksi serangan. Jika menggunakan Sha3_256(SerialiseData(...)) sebagai pengganti, yang dapat menyediakan batas field CBOR yang jelas, maka serangan pemecahan dan penggunaan ulang tanda tangan tersebut dapat dicegah.
ADA7,01%
NIGHT-25,64%
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Komentar
Tambahkan komentar
Tambahkan komentar
Tidak ada komentar
  • Disematkan