Cầu nối Cardano của Wanchain bị xâm phạm; 515 triệu token NIGHT bị đánh cắp vào ngày 21 tháng 7

2026-07-21 06:15:52

ADA3,62%

Theo BlockSec, cầu nối chuỗi chéo Cardano của Wanchain đã bị tấn công vào ngày 21 tháng 7, với khoảng 515 triệu token NIGHT bị đánh cắp từ vault của cầu nối.

Cuộc điều tra của BlockSec xác định nguyên nhân gốc rễ là lỗ hổng mã hóa thông điệp Chữ ký trong trình xác thực TreasuryCheck. Trình xác thực này tạo các thông điệp Chữ ký bằng cách ghép nối 14 trường redeem có độ dài thay đổi mà không có dấu phân cách hoặc tiền tố độ dài, cho phép các tổ hợp giá trị trường khác nhau tạo ra cùng chuỗi byte và do đó tái sử dụng cùng băm cũng như chữ ký hợp lệ. BlockSec đã xác minh lỗ hổng bằng cách biên dịch ngược bytecode Plutus V2 trên chuỗi và giải mã giao dịch tấn công.

Xem nguồn

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ các nguồn bên thứ ba và chỉ mang tính chất tham khảo. Thông tin này không phản ánh quan điểm hoặc ý kiến của Gate và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Giao dịch tài sản ảo tiềm ẩn rủi ro cao. Vui lòng không chỉ dựa vào thông tin trên trang này khi đưa ra quyết định. Để biết thêm chi tiết, vui lòng xem Tuyên bố miễn trừ trách nhiệm.

Tin tức liên quan

16giờ trước

Hợp đồng Solv BTC+ trên BSC đã bị xâm phạm sau khi khóa của nhà triển khai bị lộ vào ngày 13 tháng 7; dự kiến sẽ được khôi phục trong vòng hai tuần

07-20 14:41

TeleSwap hứng chịu $735K tấn công vào ngày 15 tháng 7, dự án im lặng trong 5 ngày: ZachXBT

07-20 13:52

Allbridge tạm dừng giao thức sau cuộc tấn công vay nhanh 1,65 triệu USD vào các pool trên Solana vào ngày 19 tháng 7

07-20 10:26

Đối tác CEX của Zilliqa gặp sự cố bảo mật ví lạnh, khiến mất ZIL vào ngày 20 tháng 7

07-20 04:02

Allbridge Core tạm dừng giao thức sau vụ khai thác flash loan trị giá 1,65 triệu USD vào Chủ nhật

Phân tích chuyên sâu