Wanchain Cardano跨链桥遭攻击 约5.15亿枚NIGHT被盗

BlockBeats消息，7月21日，据BlockSec Phalcon监测，Wanchain的Cardano跨链桥遭攻击，约5.15亿枚NIGHT从桥接金库被盗。

BlockSec初步分析认为，漏洞根源在于TreasuryCheck验证器对签名消息采用了非单射编码方式。该验证器将14个可变长度字段直接拼接生成待签名消息，未使用分隔符或长度前缀，导致不同字段组合可能生成相同字节序列。攻击者正是利用这一缺陷复用合法签名，绕过验证后提取了金库资产。