عقد Hyperbridge يواجه ثغرة إعادة تشغيل إثبات MMR، وخسارة حوالي 242,000 دولار أمريكي

深潮 TechFlow أخبار، 13 أبريل، وفقًا لـ BlockSec Phalcon، ظهرت ثغرة في إثبات Merkle Mountain Range (MMR) على عقد HandlerV1 الذي تديره Hyperbridge على شبكة إيثريوم، مما أدى إلى خسارة حوالي 242,000 دولار. تنبع هذه الثغرة من عدم ربط الإثبات والطلب، حيث يمكن للمهاجم إعادة تشغيل إثباتات صحيحة من الماضي مع طلبات مزورة جديدة، وتنفيذ عمليات مثل تغيير صلاحيات المدير. في الحالة المحددة، قام المهاجم بتغيير مدير رمز Polkadot (DOT) ثم استغل صلاحياته لإصدار المزيد من DOT وتحقيق أرباح. تم رصد معاملات هجوم ذات صلة تشمل تغيير مدير رمز DOT وإصدار المزيد (خسارة حوالي 237,400 دولار)، وتغيير مدير رمز ARGN وإصدار المزيد (خسارة حوالي 3,800 دولار)، بالإضافة إلى سحب من المضيف وغيرها. تم اكتشاف الثغرة بواسطة PhalconSecurity، وتحليلها عبر PhalconExplorer.

وفي أخبار سابقة، تعرض عقد بوابة Hyperbridge للهجوم، حيث تم إصدار وبيع مليار من رموز DOT على شبكة إيثريوم.