阿修-
2.5k Publicações
阿修-
專門打擊Ada的詐騙行為，提醒世人永遠不要持有ada，揭開ada的假面具
9 Seguindo
1.0K+ Seguidores
4.7K+ Curtiu
Publicações
Portfólio
Todas
Citações
A chamada de “a blockchain mais segura” kkk
Em 21 de julho, a PANews informou que, segundo o monitoramento da BlockSec, a ponte de cadeia cruzada Cardano da Wanchain sofreu um ataque, e cerca de 515 milhões de tokens NIGHT foram roubados do cofre da ponte. A investigação preliminar indica que a causa raiz está no problema de codificação de mensagens assinadas não injetivas no verificador TreasuryCheck — a mensagem de assinatura é construída concatenando 14 campos de resgate com comprimento variável (usando AppendByteString para “dobrar”), sem separadores nem prefixo de comprimento, o que faz com que combinações diferentes de valores de campos possam gerar a mesma sequência de bytes, permitindo reutilizar o mesmo hash e a assinatura válida. A BlockSec confirmou a vulnerabilidade ao descompilar o bytecode on-chain do Plutus V2 e decodificar os dados de resgate da transação de ataque. Se for usado Sha3_256(SerialiseData(...)) em vez disso, com codificação CBOR claramente delimitada por fronteiras de campos, é possível evitar ataques desse tipo de divisão de campos com reutilização de assinatura.
Em 21 de julho, a PANews informou que, segundo o monitoramento da BlockSec, a ponte de cadeia cruzada Cardano da Wanchain sofreu um ataque, e cerca de 515 milhões de tokens NIGHT foram roubados do cofre da ponte. A investigação preliminar indica que a causa raiz está no problema de codificação de mensagens assinadas não injetivas no verificador TreasuryCheck — a mensagem de assinatura é construída concatenando 14 campos de resgate com comprimento variável (usando AppendByteString para “dobrar”), sem separadores nem prefixo de comprimento, o que faz com que combinações diferentes de valores de campos possam gerar a mesma sequência de bytes, permitindo reutilizar o mesmo hash e a assinatura válida. A BlockSec confirmou a vulnerabilidade ao descompilar o bytecode on-chain do Plutus V2 e decodificar os dados de resgate da transação de ataque. Se for usado Sha3_256(SerialiseData(...)) em vez disso, com codificação CBOR claramente delimitada por fronteiras de campos, é possível evitar ataques desse tipo de divisão de campos com reutilização de assinatura.
$NIGHT 被盗了哦 你们继续买
PANews 7月21日消息，据BlockSec监测，Wanchain的Cardano跨链桥遭到攻击，约5.15亿枚NIGHT代币从跨链桥金库中被盗。初步调查显示，根本原因在于TreasuryCheck验证器中非单射签名消息编码问题——签名消息通过原始拼接14个可变长度赎回字段（使用AppendByteString折叠）构建，且无分隔符或长度前缀，导致不同字段值组合可产生相同字节串，从而复用相同哈希和有效签名。BlockSec通过反编译链上Plutus V2字节码并解码攻击交易的赎回数据验证了该漏洞。若使用Sha3_256(SerialiseData(...))替代可提供明确的CBOR编码字段边界，即可防止此类字段拆分签名复用攻击。
PANews 7月21日消息，据BlockSec监测，Wanchain的Cardano跨链桥遭到攻击，约5.15亿枚NIGHT代币从跨链桥金库中被盗。初步调查显示，根本原因在于TreasuryCheck验证器中非单射签名消息编码问题——签名消息通过原始拼接14个可变长度赎回字段（使用AppendByteString折叠）构建，且无分隔符或长度前缀，导致不同字段值组合可产生相同字节串，从而复用相同哈希和有效签名。BlockSec通过反编译链上Plutus V2字节码并解码攻击交易的赎回数据验证了该漏洞。若使用Sha3_256(SerialiseData(...))替代可提供明确的CBOR编码字段边界，即可防止此类字段拆分签名复用攻击。
$ADA 基本amente, vi que quase 99% de quem olhou pra alguma D desse tipo perdeu dinheiro
Por quê? Porque o “pão” que ele desenha… vocês adoram comer 😂
Sendo gostoso, come sempre; tem que lavar até o cara que é “de ações à ordem” também sangrar
Só assim existe chance de subir. Aqueles cavalheiros que compraram a 0.8 não só deram prejuízo — é muito difícil de subir
Só com o lançamento das ações à ordem pra cortar perdas é que fica o verdadeiro fundo
Agora é a mesma coisa: é tudo conversa pra pegar no “papo”. Quem compra, que fique bom por comer — porque comer é o que importa
Por quê? Porque o “pão” que ele desenha… vocês adoram comer 😂
Sendo gostoso, come sempre; tem que lavar até o cara que é “de ações à ordem” também sangrar
Só assim existe chance de subir. Aqueles cavalheiros que compraram a 0.8 não só deram prejuízo — é muito difícil de subir
Só com o lançamento das ações à ordem pra cortar perdas é que fica o verdadeiro fundo
Agora é a mesma coisa: é tudo conversa pra pegar no “papo”. Quem compra, que fique bom por comer — porque comer é o que importa
$ADA chegou a uma resistência. Se quer sair do aperto, corra rápido!
Senão, quando cair para 0,08, você vai ficar com a perna dormente e não vai conseguir correr.
Senão, quando cair para 0,08, você vai ficar com a perna dormente e não vai conseguir correr.
$ONDO 清晰法案要過了？
Senão, como lavar isso assim?
Quer sacudir os pequenos investidores para fora para o projeto de lei ser aprovado???
Senão, como lavar isso assim?
Quer sacudir os pequenos investidores para fora para o projeto de lei ser aprovado???
$ADA Eu disse para você não ouvir a opinião de algum D, certo?
Haha Cada mês ainda gasta mais de 100; eu mesmo acho caro
Arrebente esses fanfarrões alavancados gananciosos
Haha Cada mês ainda gasta mais de 100; eu mesmo acho caro
Arrebente esses fanfarrões alavancados gananciosos
$ADA Ontem já foi dito: não acredite naquele lá que fica se gabando. Com certeza vai dar prejuízo.
Como era de se esperar, caiu. Desta vez, mais algumas pessoas foram salvas.
Como era de se esperar, caiu. Desta vez, mais algumas pessoas foram salvas.
$ADA ainda há cerca de 10M em posições longas segurando firme, estimando que ainda precisa cair 10% para estabilizar
Companheiros do lado dos touros, preparem-se para explodir
Companheiros do lado dos touros, preparem-se para explodir
$ADA Muito engraçado de tão bom: algum D está a empurrar de novo o link de “carteira fria”, dizendo que é tão nobre, tão superior, que não promove link de exchange… mas, no fim, as coisas que ele faz na verdade são praticamente as mesmas. Hehe. Continuar caindo, continuar enganando.
Se essas pessoas não realizarem prejuízo e saírem, para subir só posso dizer que é difícil.
Se essas pessoas não realizarem prejuízo e saírem, para subir só posso dizer que é difícil.
$XRP 1.08Pode aumentar uma pequena posição e testar mais um pouco.
Agora, 1,14 ainda está alto demais
Agora, 1,14 ainda está alto demais
$ADA lembra aos long-side fellows: caiu de 0,14 para 0,1
Ainda tem uma grande margem de lucro para pegar, e tem muita gente ainda forçando aguentar
Provavelmente vai continuar caindo devagar na mesma direção
Vai ser só um repique, não precisa ficar muito empolgado, hehe
Ainda tem uma grande margem de lucro para pegar, e tem muita gente ainda forçando aguentar
Provavelmente vai continuar caindo devagar na mesma direção
Vai ser só um repique, não precisa ficar muito empolgado, hehe
$ONDO Ainda bem que o fundador da Onodo já morreu; se ele visse esse preço dessa moeda, com certeza morreria sem fechar os olhos. Haha
$LAB é igual ao Rave de antes, são todas as mesmas pessoas.
No momento ninguém está preso/sofrendo, então dá para puxar o preço com tranquilidade. Meta: 30 U.
Acredito que não deve ter problema.
No momento ninguém está preso/sofrendo, então dá para puxar o preço com tranquilidade. Meta: 30 U.
Acredito que não deve ter problema.
Faça login para explorar mais conteúdos