WuBlockchain
BlockSec'in Phalcon'u, Wanchain'in Cardano köprüsünün bildirildiğine göre istismar edildiğini ve köprü hazinesinden yaklaşık 515 milyon NIGHT çekildiğini söyledi. Mevcut fiyatlarla tokenların değeri yaklaşık 9 milyon dolar.
Neden önemli
İlk analiz, TreasuryCheck doğrulayıcısında enjektif olmayan imzalı mesaj kodlamasına işaret ediyor. Şüpheli kusur, imzaların mesajlar arasında yeniden kullanılmasına izin vererek hazine fonlarını koruyan yetkilendirme sürecini zayıflatmış olabilir.
NIGHT, Cardano'nun arkasındaki şirket olan Input Output tarafından kuluçkaya alınan gizlilik odaklı blockchain projesi Midnight'ın yerel tokenı. Bu nedenle olay, birbiriyle yakından bağlantılı iki blockchain ekosistemini bağlayan altyapıyı da ilgilendiriyor.
Piyasa etkisi
NIGHT, bildirilen istismarın ardından gün içinde %30'dan fazla düşerek yaklaşık $0.016 seviyesine indi ve rekor düşük seviye gördü. Soruşturma artık doğrulayıcının mesaj kodlamasına ve imza tekrar kullanımının hazine boşaltımını mümkün kılıp kılmadığına odaklanıyor.
Sıkça sorulan sorular
-
Köprüden ne kadar NIGHT çekildiği bildirildi?
Wanchain Cardano köprüsü hazinesinden yaklaşık 515 milyon NIGHT çıkarıldığı bildirildi. Tokenların mevcut fiyatlarla değeri yaklaşık 9 milyon dolardı.
-
Hazine boşaltımını hangi güvenlik açığı mümkün kılmış olabilir?
İlk analiz, TreasuryCheck doğrulayıcısında enjektif olmayan imzalı mesaj kodlamasına işaret ediyor. Bu durum imza tekrar kullanım saldırılarını mümkün kılmış olabilir.
-
NIGHT bildirilen istismara nasıl tepki verdi?
NIGHT gün içinde %30'dan fazla düşerek yaklaşık $0.016 seviyesine indi ve rekor düşük seviye gördü.
-
NIGHT nedir ve Cardano ile nasıl bağlantılıdır?
NIGHT, Cardano'nun arkasındaki şirket olan Input Output tarafından kuluçkaya alınan gizlilik odaklı blockchain projesi Midnight'ın yerel tokenıdır.
-
Araştırmacılar köprü doğrulayıcısında neyi inceliyor?
Soruşturma, TreasuryCheck doğrulayıcısının mesaj kodlamasına ve tasarımının imzaların yeniden kullanılmasına izin verip vermediğine odaklanıyor.
Crypto Rank News
Lookonchain
TheBlock
CoinTelegraph
CryptoSlate
CoinDesk