Khoảng 515 triệu NIGHT bị đánh cắp, cầu nối Wanchain Cardano bị tấn công

Tin tức từ Odaily, cầu nối Cardano của Wanchain đã bị tấn công, khoảng 515 triệu token NIGHT đã bị đánh cắp từ kho của cầu nối. Điều tra sơ bộ cho thấy nguyên nhân gốc rễ nằm ở vấn đề mã hóa thông điệp chữ ký không phải đơn ánh trong trình xác thực TreasuryCheck. Thông điệp chữ ký được xây dựng bằng cách ghép nối thô 14 trường đổi nợ có độ dài thay đổi, không có dấu phân cách hoặc tiền tố độ dài, dẫn đến việc các tổ hợp giá trị trường khác nhau có thể tạo ra cùng một chuỗi byte, từ đó tái sử dụng cùng một hàm băm và chữ ký hợp lệ.