Most Cardano na Wanchain został zaatakowany, skradziono 515 millions NIGHT

Z monitoringu BlockSec wynika, że Cardano cross-chain bridge Wanchain padł ofiarą ataku – skradziono 515 milionów NIGHT tokenów z magazynu bridge’a. Śledztwo wykazało, że kodowanie wiadomości podpisu w weryfikatorze TreasuryCheck nie było jednoznaczne, co pozwoliło na uzyskanie tych samych ciągów bajtów z różnych kombinacji wartości pól, umożliwiając ponowne wykorzystanie hashu oraz ważnych podpisów. BlockSec poprzez dekompilację Plutus V2 bytecode na łańcuchu oraz dekodowanie danych wykupu transakcji ataku potwierdził istnienie tej podatności.