PANews ngày 21 tháng 7 đưa tin, theo giám sát của BlockSec, cây cầu liên chuỗi Cardano của Wanchain đã bị tấn công, khoảng 515 triệu token NIGHT đã bị đánh cắp từ kho tiền của cây cầu liên chuỗi. Điều tra ban đầu cho thấy nguyên nhân cốt lõi nằm ở lỗi mã hóa thông điệp chữ ký không đơn ánh trong bộ xác minh TreasuryCheck—thông điệp chữ ký được xây dựng bằng cách ghép nối nguyên bản 14 trường dữ liệu chuộc có độ dài biến đổi (dùng AppendByteString để gộp), và không có dấu phân cách hay tiền tố độ dài, khiến cho các tổ hợp giá trị trường khác nhau có thể tạo ra cùng một chuỗi byte, từ đó tái sử dụng cùng một hash và chữ ký hợp lệ. BlockSec đã xác thực lỗ hổng này bằng cách giải mã dữ liệu chuộc của giao dịch tấn công thông qua việc dịch ngược mã byte on-chain Plutus V2 và giải mã dữ liệu chuộc. Nếu thay việc dùng cơ chế hiện tại bằng Sha3_256(SerialiseData(...)) để tạo ranh giới rõ ràng cho các trường mã hóa CBOR, thì có thể ngăn chặn các kiểu tấn công tái sử dụng chữ ký do tách trường.
$NIGHT bị đánh cắp rồi nè, các bạn cứ tiếp tục mua
PANews ngày 21/7 đưa tin, theo dõi của BlockSec cho thấy cầu liên chuỗi Cardano của Wanchain đã bị tấn công, khoảng 515 triệu token NIGHT đã bị lấy cắp từ kho tiền của cầu liên chuỗi. Điều tra ban đầu cho thấy nguyên nhân cốt lõi nằm ở vấn đề mã hóa thông điệp chữ ký không đơn ánh trong bộ xác thực TreasuryCheck—thông điệp chữ ký được xây dựng bằng cách ghép nối trực tiếp 14 trường biến độ dài để rút/thu hồi (sử dụng AppendByteString để gộp), và không có ký tự phân tách hay tiền tố độ dài, dẫn đến việc các tổ hợp giá trị trường khác nhau có thể tạo ra cùng một chuỗi byte, từ đó tái sử dụng cùng băm và chữ ký hợp lệ. BlockSec đã xác thực lỗ hổng này bằng cách giải mã dữ liệu rút/thu hồi của giao dịch tấn công thông qua việc giải dịch (decompile) mã byte Plutus V2 trên chuỗi và giải mã dữ liệu rút/thu hồi. Nếu sử dụng Sha3_256(SerialiseData(...)) thay cho cách hiện tại có thể cung cấp ranh giới mã hóa CBOR rõ ràng cho các trường, từ đó có thể ngăn chặn kiểu tấn công tái sử dụng chữ ký bằng cách tách trường như vậy.
$ADA Tôi nói rồi đấy, đừng nghe lời của một số người đó nữa nhé Haha, mỗi tháng cũng tốn hơn 100, tôi còn thấy mắc rồi Đập tan lũ phe đầu cơ tham lam này
$XRP Cái coin này cuối cùng cũng giống như ADA, rơi về 0.84 rồi lại gom thêm để kéo lên Hiện tại những ai mua trên 1U gần như đều là tướng rau bị đuổi theo giá cao
$ADA 超好笑 某D又再推冷錢包連結囉,說得自己多麼清高,不推交易所連結什麼的,結果自己做的事情其實都是差不多了,呵呵 繼續跌 繼續騙 Những người này không cắt lỗ, rời khỏi thị trường. Muốn tăng thì chỉ có thể nói là khó đây rồi