Vulnerabilidade na ponte entre cadeias confirmada! Os atacantes aumentaram a emissão de tokens para arbitragem, e o DOT foi "criado do nada" por um momento. Detalhes adicionais do incidente de segurança do Hyperbridge: seu contrato Handler V1 na Ethereum apresenta uma vulnerabilidade de reexecução de prova MMR (Merkle Mountain Range), levando a uma perda de aproximadamente 242 mil dólares. A questão central é que: a prova e a solicitação não estão vinculadas. Os atacantes podem reutilizar provas válidas do passado e, combinando-as com solicitações falsas, contornar o mecanismo de validação. Os caminhos específicos do ataque incluem: adulterar permissões do administrador do DOT Token para emitir mais DOT e vendê-los para lucro (aproximadamente 237,4 mil dólares); atacar o ARGN Token com a mesma técnica (perda de cerca de 3.800 dólares); e, por fim, realizar a retirada de fundos. Em casos extremos anteriores, o DOT na Ethereum foi aumentado de forma anormal em até 1 bilhão de tokens, causando pânico no mercado. Essa vulnerabilidade foi descoberta pela equipe de segurança Phalcon Security e analisada por ferramentas on-chain.

DOT-3,99%
ETH1,97%
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixar