El puente cross-chain de Cardano de Wanchain fue atacado y se robaron 515 millones de NIGHT.

Según el monitoreo de BlockSec, el puente entre cadenas de Cardano de Wanchain fue objeto de un ataque, con el robo de 515 millones de tokens NIGHT desde el fondo del puente. La investigación reveló que existía un problema en la codificación de mensajes de firma no inyectiva en el verificador TreasuryCheck, lo que provocó que diferentes combinaciones de valores de campo generaran la misma cadena de bytes y permitieran la reutilización del hash y la firma válida. BlockSec verificó la vulnerabilidad descodificando el bytecode Plutus V2 en la cadena y los datos de redención de la transacción de ataque.