广场
最新
热门
资讯
我的主页
发布
BlockSec：Wanchain的Cardano跨链桥遭攻击，桥金库约5.15亿枚NIGHT被盗
PANews
2026-07-21 07:27:24
关注
摘要生成中
PANews 7月21日消息，据BlockSec监测，Wanchain的Cardano跨链桥遭攻击，约5.15亿枚NIGHT代币从跨链桥金库中被盗。初步调查显示，根本原因在于TreasuryCheck验证器中非单射签名消息编码问题——签名消息通过原始拼接14个可变长度赎回字段（使用AppendByteString折叠）构建，且无分隔符或长度前缀，导致不同字段值组合可产生相同字节串，从而复用相同哈希和有效签名。BlockSec通过反编译链上Plutus V2字节码并解码攻击交易的赎回数据验证了该漏洞。若使用Sha3_256(SerialiseData(...))替代可提供明确的CBOR编码字段边界，即可防止此类字段拆分签名复用攻击。
ADA
1.73%
NIGHT
28.11%
此页面可能包含第三方内容，仅供参考（非陈述/保证），不应被视为 Gate 认可其观点表述，也不得被视为财务或专业建议。详见
声明
。
赞赏
点赞
评论
转发
分享
评论
请输入评论内容
请输入评论内容
评论
暂无评论
热门话题
查看更多
#
GUSD年化升至3.8%
15.51万 热度
#
事件合约上线
7.15万 热度
#
ETH突破1900美元
1.18亿 热度
#
夏日创作营
118.99万 热度
#
VIP专享4%年化理财
98.97万 热度
置顶
网站地图
BlockSec：Wanchain的Cardano跨链桥遭攻击，桥金库约5.15亿枚NIGHT被盗