В результате атаки на Hyperbridge произошло несанкционированное выведение активов на сумму около 4 миллиардов иен, сумма ущерба увеличилась примерно в 10 раз по сравнению с первоначальным отчетом.

Основные моменты статьи:

• Сумма ущерба от атаки на Hyperbridge увеличена до примерно 4 миллиардов иен.
• В случае недостаточной компенсации, возмещение будет произведено токенами BRIDGE в апреле 2027 года.

Объявлен план компенсации

16 числа компания Hyperbridge, разработчик кросс-чейн протокола, пересмотрела сумму ущерба от хакерской атаки на токеновый шлюз, произошедшей 13 апреля, с первоначальных 237 000 долларов США (около 377 миллионов иен) до 25 миллионов долларов США (около 4 миллиардов иен). Изначально считалось, что ущерб был ограничен только сетью Ethereum, однако в ходе дальнейшего расследования было установлено, что атака затронула и другие сети.

Злоумышленники воспользовались отсутствием проверки входных данных в контракте проверки Hyperbridge и, в результате одной атомарной транзакции, создали 1 миллиард DOT-токенов без обеспечения и вывели около 245 ETH в сети Ethereum.

Связанная статья: Атака на Hyperbridge: злоумышленники неправомерно выпустили 1 миллиард DOT в сети Ethereum, прибыль злоумышленника составляет около 350 миллионов иен

Шлюз кросс-чейн протокола "Hyperbridge" подвергся атаке, в результате которой в сети Ethereum было неправомерно выпущено 1 миллиард DOT-токенов.

Пересмотренная сумма ущерба отражает потери, связанные с пулами вознаграждений в сетях Ethereum, Base, BNB Chain и Arbitrum, которые не были учтены в первоначальных расчетах. Команда Hyperbridge объяснила, что атака была проведена в два этапа.

Hyperbridge отследила большую часть украденных средств в блокчейне и подтвердила их перевод на Binance. В настоящее время компания сотрудничает с отделом комплаенс и правоохранительными органами Binance для проведения работ по возврату активов. Также было указано, что в аналогичных случаях на возврат активов может потребоваться от нескольких месяцев до года.

В случае недостаточного возврата активов, Hyperbridge обязуется компенсировать оставшиеся убытки с помощью собственных токенов BRIDGE и планирует провести структурное распределение компенсаций примерно через год после факта эксплуатации, то есть 13 апреля 2027 года.

Инженерная команда в настоящее время завершает доработку патча, направленного на исправление логики проверки, которая стала причиной эксплуатации, и разрабатывает исправления для устранения целого класса подобных уязвимостей.

Связанная статья: Атака на Drift на сумму 45 миллиардов иен: как произошел несанкционированный вывод активов?

Децентрализованная биржа "Drift", работающая на блокчейне Solana, подверглась хакерской атаке, в результате которой были украдены активы на сумму около 45 миллиардов иен (примерно 450 миллионов долларов США). Вероятно, были использованы сложные методы, включающие социальную инженерию.

Кросс-чейн мосты, по своей структуре, предоставляют административные права над смарт-контрактами токенов на целевой цепочке, что создает риск неограниченной эмиссии токенов в случае единой ошибки проверки. Эта структура неоднократно вызывала опасения в отрасли как один из самых уязвимых компонентов.

Учитывая, что HyperBridge позиционируется как решение с архитектурой, основанной на доказательствах, а не на мультиподписи, данный инцидент является поводом для пересмотра системы проверки на уровне реализации протокола.

CoinPost: Специальный выпуск New!

📊Руководство по инвестициям: Управление активами в экосистеме SBI | Комплексное руководство по криптовалютам, акциям и NISA→ 📈Руководство по акциям: Как начать инвестировать в акции | Базовые знания, технический анализ, акции, связанные с криптовалютами→ 🔰Руководство по криптовалютам: Что такое криптовалюта? Как начать, налоги и управление | Полное руководство для начинающих→ ₿Руководство по Bitcoin: Что такое Bitcoin? | Подробное объяснение принципов работы, истории и перспектив→ 📚Руководство по Ethereum: Что такое Ethereum? | Подробное объяснение принципов работы, истории и перспектив→ 📝Руководство по XRP: Что такое XRP? | Подробное объяснение принципов работы, истории и перспектив→ 💰Что такое стейблкоины? | Подробное объяснение принципов работы, видов, рисков и перспектив→ 💊3 лучших добавки для здоровья, которые интересуют инвесторов: Поддержка при усталости, стрессе, недостатке сна и уровне сахара в крови→ 💡Вакансии: Крупнейшее в Японии СМИ о криптовалютах CoinPost ищет новых сотрудников→