Hyperbridge-Exploit prägt laut CertiK 1B DOT Token bei Angriff

Der Angreifer prägte dann die Token, obwohl die begrenzte Liquidität im gebrückten DOT-Pool die Beute auf 108,2 Ethereum begrenzte.

Crypto News

Ein Hacker hat Hyperbridge ausgenutzt, ein auf Polkadot aufgebautes Cross-Chain-Interoperabilitätsprotokoll, indem er 1 Milliarde gebrückte DOT-Token in einer einzigen Transaktion auf Ethereum prägte und mit Erlösen von etwa $237,000 entkam.

Die Cybersecurity-Plattform CertiK bestätigte den Angriff unter Verwendung von

Daten und gab an, dass der Hacker eine gefälschte Nachricht eingefügt habe, um die Admin-Kontrolle über den Polkadot-Token-Vertrag auf Ethereum zu übernehmen. Der Angreifer prägte dann die Token, obwohl die begrenzte Liquidität im gebrückten DOT-Pool die Beute auf 108,2 Ethereum begrenzte.

Der Exploit betraf nur DOT, die über Hyperbridge auf Ethereum gebrückt wurden. Native DOT-Token und das breitere Polkadot-Ökosystem waren nicht betroffen, bestätigte das Projekt in einem Post auf X.

Hyperbridge pausierte den Betrieb nach dem Angriff, während sein Team an einem Upgrade arbeitete. Der Mitwirkende Web3 Philosopher sagte, die ursprüngliche Diagnose deute auf einen bösartigen Beweis hin, der den Merkle-Tree-Verifier des Protokolls täuschte.