Атака Hyperbridge: Неправомерная эмиссия 1 миллиарда DOT на Ethereum, прибыль злоумышленников около 35 миллионов иен

Основные моменты статьи:

• Неправомерная эмиссия и продажа 1 миллиарда DOT на Ethereum.
• Прибыль злоумышленников составила около 237 000 долларов США (около 35 миллионов иен).

Захват административных прав с помощью поддельных сообщений, массовая эмиссия и продажа.

Компания CertiK, специализирующаяся на безопасности блокчейна, 13 числа сообщила о неправомерном использовании шлюзового контракта протокола кросс-чейн взаимодействия "Hyperbridge".

Злоумышленники использовали поддельные сообщения для захвата административных прав контракта токенов Polkadot (DOT) на Ethereum, выпустили и продали 1 миллиард токенов DOT, получив прибыль около 237 000 долларов США (около 35 миллионов иен).

Статья по теме: Хак "Drift" на сумму 45 миллиардов иен: Как произошла утечка? Децентрализованная биржа "Drift", работающая на базе Solana, подверглась хакерской атаке на сумму около 45 миллиардов иен. Вероятно, были использованы сложные методы, включающие социальную инженерию.

Злоумышленники отправили поддельное доказательство состояния (state proof) в уязвимый контракт HandlerV1, обойдя процесс проверки. В результате, действие "ChangeAssetAdmin" было выполнено через функцию onAccept() TokenGateway, что привело к передаче административных и эмиссионных прав контракта DOT злоумышленнику.

Данная атака была направлена не на нативную цепочку Polkadot или нативные токены DOT, а только на версию DOT, работающую на Ethereum (wrapped DOT).

После обнаружения атаки цена DOT снизилась примерно на 4,8%, до 1,16 доллара США. Выпущенные 1 миллиард токенов составляют примерно в 2805 раз больше общего объема выпущенных токенов ERC-20 DOT (около 356 000).

Hyperbridge - это протокол кросс-чейн взаимодействия, разработанный компанией Polytope Labs, который отличается от систем с многократной подписью (multisig) и основан на криптографических доказательствах для обеспечения надежной проверки.

Несмотря на заявления о устойчивости к предыдущим хакерским атакам на мосты, данный инцидент вновь подчеркнул проблемы, связанные с проверкой доказательств в кросс-чейн сообщениях и проектированием системы управления шлюзами.

В Японии пристальное внимание будет уделено действиям нескольких бирж, торгующих DOT.

Статья по теме: В США начались торги первым "реальным ETF" Polkadot, сохраняются опасения по поводу спроса на сеть

Компания 21Shares официально объявила о листинге первого в США биржевого фонда (ETF) на основе Polkadot под тикером "TDOT". Это открывает путь для институциональных инвесторов, однако количество активных пользователей основной сети остается низким, и восстановление реального спроса является задачей.

CoinPost: Специальный репортаж New!

📊Руководство по инвестициям: Управление активами в экосистеме SBI | Комплексное руководство по криптовалютам, акциям и NISA→ 📈Руководство по акциям: Как начать инвестировать в акции | Базовые знания, технический анализ, акции, связанные с криптовалютами→ 🔰Руководство по криптовалютам: Что такое криптовалюта? Как начать, налоги, инвестирование | Полное руководство для начинающих→ ₿Руководство по Bitcoin: Что такое Bitcoin? | Подробное объяснение принципов работы, истории и перспектив→ 📚Руководство по Ethereum: Что такое Ethereum? | Подробное объяснение принципов работы, истории и перспектив→ 📝Руководство по XRP: Что такое XRP? | Подробное объяснение принципов работы, истории и перспектив→ 💰Что такое стейблкоины? | Подробное объяснение принципов работы, видов, рисков и перспектив→ 💊3 лучших добавки для здоровья, на которые обращают внимание инвесторы: Поддержка при усталости, стрессе, недостатке сна и контроле уровня сахара в крови→ 💡Вакансии: Крупнейшее в Японии медиа о криптовалютах CoinPost ищет новых сотрудников→