PANews 7月21日、BlockSecの監視によると、WanchainのCardanoクロスチェーンブリッジが攻撃を受け、約5億1500万枚のNIGHTトークンがクロスチェーンブリッジの金庫から盗まれた。予備調査によれば、根本原因はTreasuryCheck検証器における非単射な署名メッセージのエンコード問題にある――署名メッセージは、14個の可変長償還フィールドをAppendByteStringの畳み込みで連結して構築され、区切り文字や長さプレフィックスがないため、異なるフィールド値の組み合わせが同一のバイト列を生成しうる。その結果、同一のハッシュおよび有効な署名が流用されてしまった。BlockSecは、オンチェーンのPlutus V2バイトコードを逆コンパイルし、攻撃トランザクションの償還データをデコードすることで、この脆弱性を検証した。Sha3_256(SerialiseData(...))に置き換えれば、明確なCBORエンコードのフィールド境界が付与され、このようなフィールド分割署名流用攻撃を防ぐことが可能となる。