george0papasotiriou/cve-2026-23003-cross-chain-bridge-message-forging-via-missing-origin-chain-idPoC di bridge cross-chain per CVE-2026-23003: dimostra la falsificazione di messaggi tramite ID della catena di origine mancante, utilizzando un contratto Solidity vulnerabile e uno script di exploit in Python.
// Bridge.sol - Vulnerable bridge contract
contract Bridge {
mapping(bytes32 => bool) public processed;
event Deposited(address from, address to, uint256 amount, uint256 chainId);
function deposit(address to, uint256 amount, uint256 chainId) external payable {
emit Deposited(msg.sender, to, amount, chainId);
}
function withdraw(bytes memory proof, address from, address to, uint256 amount, uint256 chainId) external {
// Verify proof signature (simulated)
require(verifyProof(proof, from, to, amount, chainId), "Invalid proof");
// Missing check: did this message originate from chainId?
// An attacker can replay a Deposit event from another chain where they are the 'from'
payable(to).transfer(amount);
}
function verifyProof(...) internal pure returns (bool) { return true; } // simplified
}
Un ponte cross‑chain valida le prove dei messaggi ma non controlla l'ID della catena di origine. Un attaccante può riprodurre un evento di deposito da una catena a bassa sicurezza sul ponte principale, di fatto coniando token dal nulla.
withdraw accetta un parametro chainId dalla prova ma non verifica che corrisponda alla catena di origine prevista; la prova firma solo il messaggio, non il contesto della catena.Distribuire il contratto vulnerabile, simulare un deposito su una catena di test, quindi chiamare withdraw sulla catena principale con la stessa prova: i token vengono rilasciati.
git clone https://github.com/yourorg/CVE-2026-23003.git
cd CVE-2026-23003
# Deploy with Hardhat/Foundry and test