Die Cardano-Cross-Chain-Brücke von Wanchain erlitt eine erhebliche Sicherheitsverletzung, bei der etwa 515 Millionen NIGHT-Token aus der Schatzkammer gestohlen wurden. Die Überwachung durch BlockSec zeigte, dass der Angriff eine Schwachstelle in der Signaturnachrichtenkodierung des TreasuryCheck-Validators ausnutzte. Das Problem entstand durch die rohe Verkettung von 14 variablen Einlösungsfeldern ohne Trennzeichen, wodurch verschiedene Feldkombinationen identische Bytefolgen erzeugen und denselben Hash sowie dieselbe Signatur wiederverwenden konnten. BlockSec bestätigte die Schwachstelle durch die Analyse des On-Chain-Plutus-V2-Bytecodes und die Dekodierung der Einlösedaten der Angriffstransaktion. Die Verwendung von Sha3_256(SerialiseData(...)) hätte dies verhindern können, indem klare, CBOR-kodierte Feldgrenzen bereitgestellt werden, wodurch Angriffe durch Wiederverwendung von Signaturen bei Feldaufteilungen vermieden würden.