أفادت PANews في 21 يوليو، استنادًا إلى مراقبة BlockSec، بأن جسر الربط عبر السلاسل الخاص بـ Wanchain (Cardano) تعرّض لهجوم، حيث تم اختلاس نحو 515 مليون قطعة من رمز NIGHT من خزان الجسر عبر الربط. تُشير التحقيقات الأولية إلى أن السبب الجذري يكمن في مشكلة ترميز رسائل التوقيع غير الأحادية (non-injective) داخل مُتحقّق TreasuryCheck. تم بناء رسالة التوقيع عبر تجميعٍ أولي لـ 14 حقل استرداد (قابلة للتغيّر في الطول) باستخدام AppendByteString (معطيًا طيًّا)، دون فواصل أو بادئات طول، ما يؤدي إلى إمكانية أن ينتج عن تركيبات مختلفة لقيم الحقول نفس تسلسل البايتات، وبالتالي إعادة استخدام نفس الهاش والتوقيع المعتبر. تحقّق BlockSec من هذا الثغرة عبر عكس ترجمة بايت كود Plutus V2 على السلسلة وفك ترميز بيانات الاسترداد في معاملة الهجوم. وباستخدام Sha3_256(SerialiseData(...)) بدلًا من ذلك، مع توفير حدود واضحة لحقول ترميز CBOR، يمكن منع هجمات إعادة استخدام التوقيعات عبر تقسيم الحقول من هذا النوع.
PANews في 21 يوليو، وفقًا لمراقبة BlockSec، تعرّض جسر Cardano عبر السلاسل الخاص بـ Wanchain للهجوم، حيث تمّت سرقة حوالي 515 مليون رمز NIGHT من خزان الجسر عبر السلاسل. تُظهر التحقيقات الأولية أن السبب الجوهري يكمن في مشكلة ترميز رسائل التوقيع غير الأحادي (non-injective) داخل المُتحقّق TreasuryCheck—فقد تم إنشاء رسالة التوقيع عبر تجميع 14 حقل استرداد (redeem) متغير الطول باستخدام AppendByteString (الطَيّ/التجميع)، دون فواصل أو بادئة طول، ما يسمح بمجموعات مختلفة من قيم الحقول بإنتاج سلسلة بايتات متطابقة، وبالتالي إعادة استخدام نفس التجزئة وتوقيع صالح. قام BlockSec بالتحقق من هذه الثغرة عبر فك تجميع (decompile) بايت كود Plutus V2 على السلسلة وفك ترميز بيانات الاسترداد الخاصة بالمعاملة المهاجِمة. في حال استخدام Sha3_256(SerialiseData(...)) بدلًا من ذلك، مع توفير حدود واضحة لترميز حقول CBOR، يمكن منع هجمات إعادة استخدام التوقيع الناتجة عن تقسيم الحقول.
$ADA لا تزال هناك أوامر شراء (Long) بقيمة حوالي 10M قيد الصمود بعناد، ويُقدَّر أنها ستنخفض بنسبة 10% أخرى قبل أن تستقر أيها أصدقاء الثيران، استعدّوا للانفجار!
$XRP هذا الكوين في النهاية مثل ADA؛ يهبط مرة أخرى إلى 0.84 ثم يجمعون فيشتري المزيد ثم يرتفع الآن، الذين يشترون فوق 1U هم تقريبًا جميعهم من المبتدئين الذين يلحقون بالارتفاع
$ADA نكتة للغاية، شخص ما من النوع “دي” يدفع مرة أخرى رابط حزمة نقود بارد، ويتظاهر بأنها نظيفة ورفيعة المستوى. لا يروّج لروابط البورصة… ومع ذلك، فإن ما يفعله هو في الأساس الشيء نفسه. ههه. استمر في الانخفاض، استمر في الخداع. هؤلاء لن يبيعوا بخسّ ويخرجوا؛ وإذا أردنا أن يرتفع، فالأمر صعب حقًا.