Le contrat Ethereum Hyperbridge HandlerV1 a été victime d’une attaque par relecture de preuve MMR, entraînant une perte d’environ 242 000 dollars

Nouvelles de Gate News : Le 13 avril, selon la surveillance de BlockSec, le contrat Hyperbridge HandlerV1 sur Ethereum a été victime d’une attaque par rejeu des preuves MMR, entraînant une perte d’environ 242 000 dollars. Cette vulnérabilité permet à un attaquant de rejouer des preuves précédemment acceptées et de les associer à de nouvelles requêtes construites, afin d’effectuer des opérations privilégiées (par exemple, modifier les droits d’administrateur) pour en tirer un profit. Dans HandlerV1, la protection contre le rejeu vérifie uniquement que l’engagement de requête (request.hash()) n’a pas encore été utilisé, cependant le processus de vérification des preuves ne lie pas la charge utile de requête soumise à la preuve vérifiée. À cause de ce décalage, des preuves historiques valides peuvent être réutilisées avec différents requêtes malveillantes.

Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.

Articles similaires

Le ratio ETH/BTC rebondit : rotation des capitaux institutionnels ? Analyse approfondie des signaux structurels du marché crypto

BTC dépasse 75 000 dollars, la trêve entre les États-Unis et l’Iran ainsi que de nouveaux sommets pour le marché boursier américain font monter les actifs à risque, mais le marché des options reste plutôt prudent. Le ratio ETH/BTC rebondit, signalant une rotation des capitaux.

GateInstantTrendsIl y a 25m

Un investisseur de grande taille dépose 3 500 ETH sur Aave V3, emprunte 8 M USDC et rachète 3 386 ETH

Une baleine a déposé 3 500 ETH d’une valeur de 8,26 millions de dollars dans Aave V3, a emprunté 8 millions de USDC, puis a acheté 3 386 ETH et l’a redéposé, en détenant désormais 6 886 ETH d’une valeur d’environ 16,22 millions de dollars.

GateNewsIl y a 34m

La perte nette trimestrielle de BitMine s’élève à 3,81 milliards de dollars, et la part des pertes non réalisées de l’ETH atteint 99 %.

BitMine Immersion Technologies a déposé ses états financiers auprès de la SEC le 15 avril 2026, indiquant une perte nette trimestrielle de 3,81 milliards de dollars à la date du 28 février, principalement due à des pertes latentes sur ses positions en Ethereum. La société détient environ 4,87 millions d’ETH, pour un coût d’achat moyen de 3 794 dollars par unité, et sa capitalisation boursière récente dépasse 10,7 milliards de dollars. Les actions BMNR ont été transférées au New York Stock Exchange, avec un cours actuel de 21,69 dollars.

MarketWhisperIl y a 35m

Accès au réseau de jetons Calastone pour 68 milliards de dollars, les fonds L&G prennent en charge le règlement le jour même

Gestion d’actifs Legal & General (L&G AM) annonce avoir construit un réseau de distribution tokenisé via Calastone, et avoir réussi à mettre en chaîne plus de 50 milliards de livres sterling de fonds monétaires, afin de prendre en charge le règlement T+0 et la cotation dans plusieurs devises. Ce déploiement repose sur Ethereum, et prévoit de s’étendre à davantage de blockchains à l’avenir, tout en garantissant la conformité au cadre réglementaire.

MarketWhisperIl y a 4h

Le membre de la Ethereum Foundation, Trent Van Epps, annonce son départ

Trent Van Epps a quitté la Fondation Ethereum après cinq ans, en exprimant sa gratitude pour la collaboration de son équipe sur les mises à niveau et le financement. Il continuera cependant à contribuer à Protocol Guild et à l’économie politique d’Ethereum.

GateNewsIl y a 5h

Matrixport : l’entité liée clôture une position Long 20x sur 25 000 ETH après 65 jours, réalisant un profit de 17,32 M$

Une entité liée à Matrixport a clôturé sa dernière position longue de 25 000 ETH, réalisant un gain de 17,32 millions de dollars après 65 jours. Auparavant, elle avait également réalisé 48,19 millions de dollars à partir des positions de 1 150 BTC et 95 000 ETH, avec un profit latent de 8,1 millions de dollars restant.

GateNewsIl y a 7h
Commentaire
0/400
Aucun commentaire