阿修-
2.5k 投稿
阿修-
專門打擊Ada的詐騙行為，提醒世人永遠不要持有ada，揭開ada的假面具
9 フォロー
1.0K+ フォロワー
4.7K+ いいね
投稿
ポートフォリオ
すべて
引用
「最安全なチェーン」と称して笑っちゃう
PANews 7月21日の報道によると、BlockSecの監視で、WanchainのCardanoクロスチェーンブリッジが攻撃を受け、約5.15億枚のNIGHTトークンがクロスチェーン・ブリッジの金庫から盗まれたことが分かった。初期調査では、根本原因はTreasuryCheck検証器における非単射の署名メッセージの符号化問題にある。署名メッセージは、14個の可変長の償還（リデンプション）フィールドを「原始的に連結（14個の可変長の贖回フィールドを原始的拼接し、AppendByteStringで折り畳む）」して構築されており、区切り文字や長さのプレフィックスがないため、異なるフィールド値の組み合わせでも同じバイト列が生成され、結果として同じハッシュと有効な署名を再利用できてしまうという。BlockSecは、オンチェーンのPlutus V2バイトコードを逆コンパイルし、攻撃取引の償還データをデコードすることで、この脆弱性を検証した。Sha3_256(SerialiseData(...))を用いて、明確なCBOR符号化のフィールド境界を提供できれば、この種のフィールド分割による署名再利用攻撃を防げる。
PANews 7月21日の報道によると、BlockSecの監視で、WanchainのCardanoクロスチェーンブリッジが攻撃を受け、約5.15億枚のNIGHTトークンがクロスチェーン・ブリッジの金庫から盗まれたことが分かった。初期調査では、根本原因はTreasuryCheck検証器における非単射の署名メッセージの符号化問題にある。署名メッセージは、14個の可変長の償還（リデンプション）フィールドを「原始的に連結（14個の可変長の贖回フィールドを原始的拼接し、AppendByteStringで折り畳む）」して構築されており、区切り文字や長さのプレフィックスがないため、異なるフィールド値の組み合わせでも同じバイト列が生成され、結果として同じハッシュと有効な署名を再利用できてしまうという。BlockSecは、オンチェーンのPlutus V2バイトコードを逆コンパイルし、攻撃取引の償還データをデコードすることで、この脆弱性を検証した。Sha3_256(SerialiseData(...))を用いて、明確なCBOR符号化のフィールド境界を提供できれば、この種のフィールド分割による署名再利用攻撃を防げる。
$NIGHT 盗まれたよ、あなたたち続けて買ってね
PANews 7月21日の報道によると、BlockSecの監視ではWanchainのCardanoクロスチェーンブリッジが攻撃を受け、約5.15億枚のNIGHTトークンがクロスチェーンブリッジの金庫から盗まれた。初期調査では、根本原因はTreasuryCheck検証者における非単射の署名メッセージ符号化の問題にあることが示された。署名メッセージは、可変長の14個の償還（リデンプション）フィールドを原始的に連結し（AppendByteStringで折りたたみ）、区切り文字や長さプレフィックスがない状態で構築されていたため、異なるフィールド値の組み合わせでも同一のバイト列が生成され、結果として同じハッシュと有効な署名が再利用できてしまった。BlockSecは、オンチェーンのPlutus V2バイトコードを逆コンパイルし、攻撃取引の償還データをデコードして、この脆弱性を検証した。Sha3_256(SerialiseData(...))を用いて明確なCBOR符号化フィールドの境界を提供すれば、この種のフィールド分割による署名再利用攻撃を防止できる。
PANews 7月21日の報道によると、BlockSecの監視ではWanchainのCardanoクロスチェーンブリッジが攻撃を受け、約5.15億枚のNIGHTトークンがクロスチェーンブリッジの金庫から盗まれた。初期調査では、根本原因はTreasuryCheck検証者における非単射の署名メッセージ符号化の問題にあることが示された。署名メッセージは、可変長の14個の償還（リデンプション）フィールドを原始的に連結し（AppendByteStringで折りたたみ）、区切り文字や長さプレフィックスがない状態で構築されていたため、異なるフィールド値の組み合わせでも同一のバイト列が生成され、結果として同じハッシュと有効な署名が再利用できてしまった。BlockSecは、オンチェーンのPlutus V2バイトコードを逆コンパイルし、攻撃取引の償還データをデコードして、この脆弱性を検証した。Sha3_256(SerialiseData(...))を用いて明確なCBOR符号化フィールドの境界を提供すれば、この種のフィールド分割による署名再利用攻撃を防止できる。
$ADA 基本上看了某D的 幾乎99%都虧錢
為什麼呢 因為他畫的餅你們愛吃啊😂
好吃一直吃 必須洗到現貨仔也割肉
才有機會漲，0.8買的那些公子不止損 很難漲的
只有現貨出量止損 才是真正的底部
現在一樣都是騙炮 愛買的自己好吃為吃囉
為什麼呢 因為他畫的餅你們愛吃啊😂
好吃一直吃 必須洗到現貨仔也割肉
才有機會漲，0.8買的那些公子不止損 很難漲的
只有現貨出量止損 才是真正的底部
現在一樣都是騙炮 愛買的自己好吃為吃囉
$ADA 超好笑 某D又再推冷錢包連結囉，說得自己多麼清高，不推交易所連結什麼的，結果自己做的事情其實都是差不多了，呵呵 繼續跌 繼續騙
これらの人は損切りして退場しない。上がるのは難しいってことだな
これらの人は損切りして退場しない。上がるのは難しいってことだな
$ADA が買い手のみんなへ 0.14から0.1まで下がってきた
まだかなりの利益が取れるし それにまだ必死に耐えてる人も大勢いる
たぶんこれからもゆっくり下がり続けるはず
リバウンドはあっても、あんまり盛り上がりすぎないでね へへ
まだかなりの利益が取れるし それにまだ必死に耐えてる人も大勢いる
たぶんこれからもゆっくり下がり続けるはず
リバウンドはあっても、あんまり盛り上がりすぎないでね へへ
ログインして、さらにコンテンツを読む