BlockSec:WanchainのCardanoクロスチェーンブリッジが攻撃され、ブリッジの金庫から約5.15億枚のNIGHTが盗まれた

robot
概要作成中
PANews 7月21日付けの報道によると、BlockSecの監視では、WanchainのCardanoクロスチェーンブリッジが攻撃を受け、約5.15億枚のNIGHTトークンがクロスチェーンブリッジの金庫から盗まれた。初期調査では、根本原因はTreasuryCheck検証器における非単射の署名メッセージのエンコード問題にある。署名メッセージは、元の連結で長さ可変のリデンプションフィールド14個(AppendByteStringで折りたたみ)を使って構築され、かつ区切り記号や長さプレフィックスがないため、異なるフィールド値の組み合わせで同一のバイト列が生成され、結果として同じハッシュと有効な署名を再利用できてしまった。BlockSecは、オンチェーンのPlutus V2バイトコードを逆コンパイルし、攻撃トランザクションのリデンプションデータを復号することで、この脆弱性を確認した。Sha3_256(SerialiseData(...))に置き換え、明確なCBORエンコードのフィールド境界を提供すれば、この種のフィールド分割による署名再利用攻撃を防止できる。
ADA1.73%
NIGHT28.11%
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし
  • ピン留め