ハイパーブリッジゲートウェイコントラクトが攻撃を受け、10億枚のDOTが不正に鋳造される


$DOT
4月13日、ブロックチェーンセキュリティ企業CertiK Alertは、ハイパーブリッジゲートウェイコントラクトが攻撃を受けたことを検知した。攻撃者は偽造メッセージを用いて、イーサリアム上のPolkadotトークンコントラクトの管理者権限を改ざんし、その後10億枚のトークンを鋳造して販売し、約23.7万ドルの利益を得た。

オンチェーンのデータによると、攻撃者は約1時間前に侵害された管理者権限を利用し、コントラクトの制御権を悪意のあるアドレスに移し、10億枚のトークンを鋳造して即座に売却したため、そのトークンの価格は1.22ドルからほぼゼロに急落した。

ポイント:
1. 攻撃されたのはHyperbridgeゲートウェイコントラクトであり、Polkadot公式のクロスチェーンブリッジではない。
2. 鋳造されたトークンはHyperbridgeのイーサリアム上のブリッジ版DOT(ネイティブDOTではない)であり、攻撃はPolkadotメインネットのDOT総量やセキュリティには影響しない。
3. 攻撃の対象はイーサリアム上のHyperbridgeコントラクトに限定されており、Polkadotネイティブチェーンには一切影響がない。
4. この事件はPolkadot公式のブリッジ(例:Snowbridge)とは直接関係がない。

HyperbridgeはPolkadotエコシステム内のサードパーティのクロスチェーンブリッジプロジェクトであり、Polkadot公式が構築・維持するコアインフラではない。今回の事件はサードパーティのブリッジコントラクトのセキュリティ問題を露呈したものであり、Polkadotネットワーク自体の脆弱性ではない。
DOT-4.1%
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし