Расшифровать строку с помощью BC

У меня есть веб-приложение, написанное с использованием Grails 6.1.2. Мне нужно зашифровать пару полей в базе данных, поэтому я решил использовать Grails-jasypt, основанный на знаменитой библиотеке jasypt. Отлично работает.

Теперь мне нужно написать небольшое приложение на C#, и мне нужно получить доступ к БД, чтобы прочитать некоторые из этих зашифрованных полей. Конечно, я знаю свой пароль и алгоритм, используемый веб-приложением, из имеющихся у меня свойств:

jasypt {
    algorithm = "PBEWITHSHA256AND256BITAES-CBC-BC"
    providerName = "BC"
    password = "my-strong-pwd"
    keyObtentionIterations = 1000 }

К сожалению, плагин в Grails скрывает весь код, который использовался для шифрования строки. Я просто добавляю в домен это сопоставление, чтобы наверняка зашифровать и расшифровать то, что мне нужно:

static mapping = { dbPassword type: GormEncryptedStringType } 

Я написал эту статическую функцию на C# для расшифровки строки, полученной из БД:

 public static string Decrypt(string toDecrypt)
    {
        byte[] decoded = Convert.FromBase64String(toDecrypt);
        if (decoded == null || decoded.Length <= 16)
        {
            throw new ArgumentException("Bad input data", "toDecrypt");
        }

        byte[] salt = new byte[16];
        byte[] wrappedKey = new byte[decoded.Length - 16];
        Array.Copy(decoded, 0, salt, 0, 16);
        Array.Copy(decoded, 16, wrappedKey, 0, decoded.Length - 16);

        int iterationCount = 1000;
        string algName = "PBEWITHSHA256AND256BITAES-CBC-BC";

        PbeParametersGenerator generator = new Pkcs5S2ParametersGenerator(new Org.BouncyCastle.Crypto.Digests.Sha256Digest());
        generator.Init(PbeParametersGenerator.Pkcs5PasswordToBytes(key.ToCharArray()), salt, iterationCount);

        ICipherParameters parameters = generator.GenerateDerivedParameters("AES", 256);

        IBufferedCipher cipher = CipherUtilities.GetCipher("AES/CBC/NoPadding");
        cipher.Init(false, new ParametersWithIV(parameters, new byte[16])); // Assuming 16-byte IV

        byte[] keyText = cipher.DoFinal(wrappedKey);
        return Convert.ToBase64String(keyText);
    }

Это работает, но строка не расшифрована правильно, я мало что знаю о BC, возможно, мне придется изменить строку GetCipher, но я не знаю, чем именно. Я пытаюсь добавить заполнение с помощью AES/CBC/PKCS5Padding, но у меня возникает «блок заполнения поврежден».