Exploit de Hyperbridge emite 1B de tokens DOT en un ataque, informa CertiK

El atacante luego acuñó los tokens, aunque la liquidez limitada en el pool de DOT puenteado limitó el botín a 108.2 Ethereum.

Noticias Cripto

Un hacker ha explotado Hyperbridge, un protocolo de interoperabilidad cross-chain construido sobre Polkadot, acuñando 1 mil millones de tokens DOT puenteados en una sola transacción en Ethereum y llevándose aproximadamente $237,000 en ganancias.

La plataforma de ciberseguridad CertiK confirmó el ataque utilizando datos de

diciendo que el hacker insertó un mensaje falsificado para tomar el control administrativo del contrato del token de Polkadot en Ethereum. El atacante luego acuñó los tokens, aunque la liquidez limitada en el pool de DOT puenteado limitó el botín a 108.2 Ethereum.

El exploit afectó solo a DOT puenteado a través de Hyperbridge en Ethereum. Los tokens DOT nativos y el ecosistema más amplio de Polkadot no se vieron afectados, confirmó el proyecto en una publicación en X.

Hyperbridge pausó las operaciones tras el ataque mientras su equipo trabajaba en una actualización. El colaborador Web3 Philosopher dijo que el diagnóstico inicial apuntaba a una prueba maliciosa que engañó al verificador de árbol de Merkle del protocolo.

La firma de seguridad de blockchain Blocksec Falcon identificó la causa raíz probable como una vulnerabilidad de repetición de prueba de Merkle Mountain Range causada por la falta de vinculación de prueba a solicitud, aunque el protocolo no había confirmado una causa raíz final al momento de escribir este artículo.