WanchainのCardanoクロスチェーンブリッジが攻撃され、5.15億枚のNIGHTが盗まれました

BlockSecの監視によると、WanchainのCardanoクロスチェーンブリッジが攻撃を受け、5億1,500万枚のNIGHTトークンがクロスチェーンブリッジの金庫から盗まれました。調査によれば、TreasuryCheck検証器の非単射署名メッセージエンコードに問題があり、異なるフィールド値の組み合わせが同じバイト列を生成し、それによってハッシュと有効な署名が再利用されました。BlockSecは、チェーン上のPlutus V2バイトコードを逆コンパイルし、攻撃取引のリデンプションデータをデコードすることで、この脆弱性を検証しました。