Кросс-чейн мост Cardano от Wanchain подвергся атаке, украдено 515 миллионов NIGHT.

По данным мониторинга BlockSec, кроссчейн-мост Cardano на Wanchain подвергся атаке, в результате чего из хранилища моста было похищено 515 миллионов NIGHT токенов. Расследование показало, что в валидаторе TreasuryCheck была проблема с некорректным кодированием сообщений подписи, не обеспечивающим инъективность, что привело к генерации одинаковых байтовых строк для разных комбинаций значений полей и, соответственно, к повторному использованию хэшей и действительных подписей. BlockSec подтвердил наличие этой уязвимости путем декомпиляции ончейн-байткода Plutus V2 и декодирования данных выкупа атакующей транзакции.