Lỗ hổng Hyperbridge đúc 1B mã thông báo DOT trong vụ tấn công, CertiK báo cáo

Kẻ tấn công sau đó đã đúc các token này, mặc dù tính thanh khoản hạn chế trong pool DOT được bridge đã giới hạn số tiền thu được ở mức 108.2 Ethereum.

Tin tức Tiền điện tử

Một hacker đã khai thác Hyperbridge, một giao thức tương tác chéo chuỗi được xây dựng trên Polkadot, đúc 1 tỷ token DOT được bridge trong một giao dịch duy nhất trên Ethereum và chiếm đoạt khoảng $237,000 tiền lãi.

Nền tảng an ninh mạng CertiK đã xác nhận cuộc tấn công bằng cách sử dụng dữ liệu

cho biết hacker đã chèn một tin nhắn giả mạo để chiếm quyền kiểm soát quản trị của hợp đồng token Polkadot trên Ethereum. Kẻ tấn công sau đó đã đúc các token này, mặc dù tính thanh khoản hạn chế trong pool DOT được bridge đã giới hạn số tiền thu được ở mức 108.2 Ethereum.

Vụ khai thác chỉ ảnh hưởng đến DOT được bridge qua Hyperbridge trên Ethereum. Các token DOT gốc và hệ sinh thái Polkadot rộng lớn hơn không bị ảnh hưởng, dự án đã xác nhận trong một bài đăng trên X.

Hyperbridge đã tạm dừng hoạt động sau cuộc tấn công trong khi đội ngũ của họ thực hiện nâng cấp. Người đóng góp Web3 Philosopher cho biết chẩn đoán ban đầu chỉ ra một bằng chứng độc hại đã đánh lừa bộ xác minh cây Merkle của giao thức.

Công ty bảo mật blockchain Blocksec Falcon đã xác nhận nguyên nhân gốc rễ có khả năng là lỗ hổng phát lại bằng chứng Merkle Mountain Range do thiếu liên kết giữa bằng chứng và yêu cầu (proof-to-request binding), mặc dù giao thức vẫn chưa xác nhận nguyên nhân gốc rễ cuối cùng tại thời điểm viết bài.