george0papasotiriou/cve-2026-23003-cross-chain-bridge-message-forging-via-missing-origin-chain-idCross-chain bridge PoC für CVE-2026-23003: demonstriert Nachrichtenfälschung über eine fehlende Origin-Chain-ID mithilfe eines verwundbaren Solidity-Vertrags und eines Python-Exploits.
// Bridge.sol - Vulnerable bridge contract
contract Bridge {
mapping(bytes32 => bool) public processed;
event Deposited(address from, address to, uint256 amount, uint256 chainId);
function deposit(address to, uint256 amount, uint256 chainId) external payable {
emit Deposited(msg.sender, to, amount, chainId);
}
function withdraw(bytes memory proof, address from, address to, uint256 amount, uint256 chainId) external {
// Verify proof signature (simulated)
require(verifyProof(proof, from, to, amount, chainId), "Invalid proof");
// Missing check: did this message originate from chainId?
// An attacker can replay a Deposit event from another chain where they are the 'from'
payable(to).transfer(amount);
}
function verifyProof(...) internal pure returns (bool) { return true; } // simplified
}
Eine Cross‑Chain-Brücke validiert Nachrichtenbeweise, überprüft aber nicht die Chain-ID der Ursprungskette. Ein Angreifer kann ein Einzahlungsereignis von einer Kette mit geringer Sicherheit auf der Hauptbrücke erneut abspielen und dadurch effektiv Token aus dem Nichts prägen.
withdraw akzeptiert einen chainId-Parameter aus dem Beweis, verifiziert aber nicht, dass er mit der erwarteten Quellkette übereinstimmt; der Beweis signiert nur die Nachricht, nicht den Kettenkontext.Stellen Sie den verwundbaren Vertrag bereit, simulieren Sie eine Einzahlung auf einer Testkette und rufen Sie dann withdraw auf der Hauptkette mit demselben Beweis auf – die Token werden freigegeben.
git clone https://github.com/yourorg/CVE-2026-23003.git
cd CVE-2026-23003
# Deploy with Hardhat/Foundry and test