블록섹은 완체인의 카르다노 크로스체인 브릿지가 공격을 받아 브릿지 금고에서 약 5억1500만 개의 NIGHT 토큰이 도난당했다고 밝혔다.
초기 조사 결과 공격 원인은 트레저리체크 검증기의 서명 메시지 인코딩 문제로 파악됐다. 서로 다른 필드 조합이 같은 바이트열과 해시를 만들 수 있어 기존 유효 서명이 재사용될 수 있었다는 설명이다.
블록섹은 온체인 플루터스 V2 바이트코드를 역컴파일하고 공격 트랜잭션 데이터를 분석해 해당 취약점을 확인했다고 전했다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사