廣場
最新
熱門
新聞
我的主頁
發布
BlockSec：Wanchain 的 Cardano 跨鏈橋遭攻擊，橋金庫約 5.15 億枚 NIGHT 被盜
PANews
2026-07-21 07:27:24
關注
摘要生成中
PANews 7 月 21 日消息，據 BlockSec 監測，Wanchain 的 Cardano 跨鏈橋遭到攻擊，約 515,000,000 枚 NIGHT 代幣從跨鏈橋金庫中被盜。初步調查顯示，根本原因在於 TreasuryCheck 驗證器中非單射簽名消息編碼問題——簽名消息通過原始拼接 14 個可變長度贖回字段（使用 AppendByteString 折疊）構建，且沒有分隔符或長度前綴，導致不同字段值組合可產生相同位元組串，從而重複使用相同雜湊和有效簽名。BlockSec 透過反編譯鏈上 Plutus V2 位元碼並解碼攻擊交易的贖回資料驗證了該漏洞。若使用 Sha3_256(SerialiseData(...)) 取代可提供明確的 CBOR 編碼字段邊界，即可防止此類字段拆分簽名重用攻擊。
ADA
1.72%
NIGHT
36.55%
查看原文
此頁面可能包含第三方內容，僅供參考（非陳述或保證），不應被視為 Gate 認可其觀點表述，也不得被視為財務或專業建議。詳見
聲明
。
打賞
按讚
回覆
轉發
分享
回覆
請輸入回覆內容
請輸入回覆內容
回覆
暫無回覆
熱門話題
查看更多
#
GUSD年化升至3.8%
15.63萬 熱度
#
事件合約上線
7.39萬 熱度
#
ETH突破1900美元
1.18億 熱度
#
夏日創作營
119.62萬 熱度
#
VIP專享4%年化理財
99.85萬 熱度
已置頂
網站地圖
BlockSec：Wanchain 的 Cardano 跨鏈橋遭攻擊，橋金庫約 5.15 億枚 NIGHT 被盜