Svmuu 소식: Wanchain의 카르다노(Cardano) 크로스체인 브릿지가 공격을 받아, 약 5억 1,500만 개의 NIGHT 토큰이 크로스체인 브릿지 금고에서 도난당했습니다. 초기 조사 결과, 근본 원인은 TreasuryCheck 검증기의 비단사(non-injective) 서명 메시지 인코딩 문제에 있는 것으로 나타났습니다. 서명 메시지는 14개의 가변 길이 상환 필드를 원시적으로 연결하여 구성되었으며, 구분자나 길이 접두사가 없어 서로 다른 필드 값 조합이 동일한 바이트열을 생성할 수 있었고, 이로 인해 동일한 해시와 유효한 서명이 재사용되는 결과를 초래했다.