Hyperbridgeの脆弱性を突き10億DOTトークンが不正発行、CertiKが報告

攻撃者はその後トークンをミントしましたが、ブリッジされたDOTプールの流動性が限られていたため、収益は108.2 Ethereumに抑えられました。

Crypto News

ハッカーが、Polkadot上に構築されたクロスチェーン相互運用性プロトコルであるHyperbridgeを悪用し、Ethereum上の1回のトランザクションで10億枚のブリッジDOTトークンをミントし、約$237,000の収益を得て逃走しました。

サイバーセキュリティプラットフォームのCertiKは、

データを用いてこの攻撃を確認し、ハッカーが偽造メッセージを挿入してEthereum上のPolkadotトークンコントラクトの管理者権限を奪取したと述べました。攻撃者はその後トークンをミントしましたが、ブリッジされたDOTプールの流動性が限られていたため、収益は108.2 Ethereumに抑えられました。

この悪用は、Ethereum上のHyperbridgeを通じてブリッジされたDOTのみに影響しました。ネイティブのDOTトークンや広範なPolkadotエコシステムには影響がなかったことが、プロジェクトのXへの投稿で確認されました。

Hyperbridgeは攻撃を受けて運営を一時停止し、チームがアップグレードに取り組んでいます。コントリビューターのWeb3 Philosopherは、初期診断ではプロトコルのマークルツリー・ベリファイアを欺く悪意のある証明が原因であると指摘しました。

ブロックチェーンセキュリティ企業のBlocksec Falconは、根本原因の可能性として、証明とリクエストのバインディングの欠如によるMerkle Mountain Range証明のリプレイ脆弱性を特定しましたが、本稿執筆時点でプロトコル側は最終的な根本原因を確認していません。

この事件は、Hyperbridgeがクロスチェーンブリッジに対してフルノードセキュリティを提供する証明ベースの相互運用性レイヤーとして特別に宣伝してきたため、より重い意味を持ちます。今回の攻撃により、その主張が精査されることになります。

広範なセキュリティ状況は依然としてまちまちです。ハッカーは2026年第1四半期に34の

プロトコルから1億6800万ドル以上を盗み出しましたが、これは2025年の同時期の15億8000万ドルから大幅に減少しています。日曜日には、データインデックスプロトコルのSubQuery Networkも、アクセス制御データの欠落により約$130,000の被害を受けました。

セキュリティ監査人のPashovはXへの投稿で、SubQueryの脆弱性により、攻撃者が自身のコントラクトをステーキング報酬の引き出し先に設定できたと述べました。さらされたコードは2年以上前に書かれたものでした。

この記事には、情報提供のみを目的とした第三者のウェブサイトまたはその他のコンテンツ（「第三者サイト」）へのリンクが含まれています。第三者サイトはCoinMarketCapの管理下になく、CoinMarketCapは、第三者サイトに含まれるリンク、または第三者サイトの変更もしくは更新を含むがこれらに限定されない、第三者サイトのコンテンツについて責任を負いません。CoinMarketCapは、お客様の利便性のためにのみこれらのリンクを提供しており、リンクが含まれていることは、CoinMarketCapによるそのサイトの推奨、承認、または推薦、あるいはその運営者との提携を意味するものではありません。この記事は、情報提供のみを目的として使用されるものであり、使用されなければなりません。記載されている製品またはサービスに関連する重要な決定を下す前に、ご自身で調査および分析を行うことが重要です。この記事は、財務上のアドバイスとして意図されたものではなく、そのように解釈されるべきではありません。この記事に記載されている見解および意見は著者［会社］自身のものであり、必ずしもCoinMarketCapの見解を反映するものではありません。