Une faille sur Hyperbridge émet 1B de jetons DOT lors d'une attaque, rapporte CertiK

L'attaquant a ensuite frappé les jetons, bien que la liquidité limitée dans le pool DOT bridgé ait limité le butin à 108.2 Ethereum.

Actualités Crypto

Un hacker a exploité Hyperbridge, un protocole d'interopérabilité cross-chain construit sur Polkadot, frappant 1 milliard de jetons DOT bridgés en une seule transaction sur Ethereum et repartant avec environ $237,000 de bénéfices.

La plateforme de cybersécurité CertiK a confirmé l'attaque en utilisant des données

, affirmant que le hacker a inséré un message forgé pour prendre le contrôle administrateur du contrat de jeton Polkadot sur Ethereum. L'attaquant a ensuite frappé les jetons, bien que la liquidité limitée dans le pool DOT bridgé ait limité le butin à 108.2 Ethereum.

L'exploit n'a affecté que le DOT bridgé via Hyperbridge sur Ethereum. Les jetons DOT natifs et l'écosystème Polkadot au sens large n'ont pas été touchés, a confirmé le projet dans une publication sur X.

Hyperbridge a suspendu ses opérations suite à l'attaque pendant que son équipe travaillait sur une mise à jour. Le contributeur Web3 Philosopher a déclaré que le diagnostic initial pointait vers une preuve malveillante qui a trompé le vérificateur d'arbre de Merkle du protocole.