CVE-2026-62162 in Hydra
要約
〜によって VulDB • 2026年10月30日
HydraはCardano向けのレイヤー2のスケールソリューションです。バージョン2.1.0以前では、`hydra-plutus/validators/deposit.ak`内の`Claim`ブランチは、`datum.head_id`が攻撃者が制御する`redeemer.currencySymbol`と一致することおよびトランザクションが入金期限前に有効であることを確認するだけであり、同じトランザクション内でHead状態トークンのUTxOを消費することを要求せず、出力に対する制約も設けていません。`POST /commit`を通じて行われた入金が確定した後、Cardanoのトランザクションを作成できる任意の第三者は、その期限前に保留中の入金UTxOを観察して消費し、資産を任意のアドレスにリダイレクトすることができます。スタンドアロンでの入金支出ではHeadバリデーターが呼び出されないため、その安全チェックが回避されます; 過去のhead-IDバインディングおよびAikenによる書き換えでもこの不変条件の欠如は維持されていました。デフォルトの期限はdepositPeriodの3倍であるため、上記の攻撃はその期限前の保留中の入金に適用されます。本問題はバージョン2.1.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.