CVE-2026-62162 in Hydra
요약
\~에 의해 VulDB • 2026. 10. 30.
Hydra는 Cardano의 레이어-2 확장성 솔루션입니다. 버전 2.1.0 이전에는 `hydra-plutus/validators/deposit.ak` 내의 `Claim` 분기가 `datum.head_id`가 공격자가 제어하는 `redeemer.currencySymbol`과 일치하는지, 그리고 예금 마감일 전에 트랜잭션이 유효한지만 확인합니다. 이는 동일한 트랜잭션에서 Head 상태 토큰 UTxO를 소비하도록 요구하지 않으며 출력을 제한하지도 않습니다. `POST /commit`을 통해 이루어진 예금이 확정된 후, Cardano 트랜잭션을 구성할 수 있는 제3자는 마감일 전에 보류 중인 예금 UTxO를 관찰하고 소비하여 자산을 임의의 주소로 리디렉션할 수 있습니다. 독립적인 예금 지출은 Head 검증자를 호출하지 않아 안전성 검사를 우회합니다. 과거의 head-ID 바인딩과 Aiken 재작성으로 인해 이러한 누락된 불변식(invariant)이 유지되었습니다. 기본 마감일은 depositPeriod의 3배이므로, 설명된 공격은 해당 마감일 전의 보류 중인 예금에 적용됩니다. 이 문제는 버전 2.1.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.