BlockSec：Wanchain的Cardano跨链桥遭攻击，桥金库约5.15亿枚NIGHT被盗
PANews|2026年07月21日 06:14
Wanchain的Cardano跨链桥遭攻击，约5.15亿枚NIGHT代币从跨链桥金库中被盗。初步调查显示，根本原因在于TreasuryCheck验证器中非单射签名消息编码问题——签名消息通过原始拼接14个可变长度赎回字段（使用AppendByteString折叠）构建，且无分隔符或长度前缀，导致不同字段值组合可产生相同字节串，从而复用相同哈希和有效签名。BlockSec通过反编译链上Plutus V2字节码并解码攻击交易的赎回数据验证了该漏洞。(BlockSec)
+5分享至：
脈絡
熱門快訊
APP下載
X
Telegram
複製鏈接