A ponte cross-chain Cardano do Wanchain foi atacada, resultando no roubo de 515 milhões de NIGHT.

Monitoramento da BlockSec indica que a ponte cross-chain Cardano da Wanchain foi atacada, resultando no roubo de 515 milhões de tokens NIGHT do cofre da ponte cross-chain. As investigações mostraram que o codificador de mensagens do verificador TreasuryCheck não era injetivo, gerando as mesmas sequências de bytes para diferentes combinações de valores de campos, permitindo a reutilização de hashes e assinaturas válidas. A BlockSec confirmou a vulnerabilidade ao descompilar o bytecode Plutus V2 on-chain e decodificar os dados de resgate das transações do ataque.