BlockSec：Wanchain的Cardano跨链桥遭攻击，桥金库约5.15亿枚NIGHT被盗

据BlockSec监测，Wanchain的Cardano跨链桥遭攻击，约5.15亿枚NIGHT代币从跨链桥金库中被盗。初步调查显示，根本原因在于TreasuryCheck验证器中非单射签名消息编码问题——签名消息通过原始拼接14个可变长度赎回字段（使用AppendByteString折叠）构建，且无分隔符或长度前缀，导致不同字段值组合可产生相同字节串，从而复用相同哈希和有效签名。BlockSec通过反编译链上Plutus V2字节码并解码攻击交易的赎回数据验证了该漏洞。若使用Sha3_256(SerialiseData(...))替代可提供明确的CBOR编码字段边界，即可防止此类字段拆分签名复用攻击。