Wanchain’s Cardano-BNB Bridge, một giao thức chuyển tài sản xuyên chuỗi giữa Cardano và các mạng blockchain khác, đã bị xâm phạm. Kẻ tấn công đã rút cạn khoảng 515 triệu token NIGHT, trị giá 9 triệu USD, từ kho bạc của cầu nối nhờ lợi dụng một lỗ hổng mật mã trong trình xác thực TreasuryCheck. Lỗ hổng này, được gọi là mã hóa thông điệp ký không đơn ánh, cho phép nhiều yêu cầu rút tiền tạo ra cùng một thông điệp mã hóa. Do đó, kẻ xấu có thể tái sử dụng chữ ký hợp lệ từ một giao dịch thật để ủy quyền cho các giao dịch rút tiền giả mạo mà không cần khóa riêng tư của trình xác thực. Sau đó, chúng đã chuyển đổi số token NIGHT bị đánh cắp sang ADA trên mạng Cardano. Wanchain đã ngừng hoạt động cầu nối Cardano-BNB và bắt đầu điều tra, đồng thời xác nhận sự cố chỉ giới hạn ở cầu nối và không ảnh hưởng đến mạng lưới Midnight hoặc blockchain cốt lõi của Cardano. Sự kiện này diễn ra trong bối cảnh hàng loạt vụ khai thác lỗ hổng khác trong không gian crypto gần đây, chẳng hạn như trên Allbridge Core, Ostium và hệ sinh thái BONK, với tổng thiệt hại lên đến hàng chục triệu USD. Tuy nhiên, theo DeFiLlama, tổng tổn thất trong lĩnh vực DeFi tính đến tháng 7/2026 đã giảm mạnh xuống còn khoảng 1 tỷ USD so với 2,135 tỷ USD cùng kỳ năm 2025.
ambcrypto9天前




