Jembatan lintas rantai Cardano dari Wanchain diserang, sebanyak 515 juta NIGHT dicuri

Pemantauan BlockSec menunjukkan bahwa jembatan lintas chain Cardano milik Wanchain telah diserang, dengan 515 juta token NIGHT dicuri dari treasury jembatan lintas chain. Investigasi mengungkapkan adanya masalah pada pengkodean pesan signature non-injektif di TreasuryCheck verifier, sehingga kombinasi nilai field yang berbeda menghasilkan byte string yang sama, memungkinkan penggunaan ulang hash dan tanda tangan yang valid. BlockSec memverifikasi kerentanan ini dengan mendekompilasi bytecode Plutus V2 on-chain dan mendekode data penebusan transaksi serangan.