Hyperbridge acaba de publicar uma atualização sobre o incidente de ataque, indicando que a vulnerabilidade decorre de uma falha na lógica de validação da prova Merkle

robot
Geração de resumo em curso

ME News Notícias, 13 de abril (UTC+8), o protocolo de interoperabilidade blockchain Hyperbridge revelou detalhes do ataque anterior ao DOT, com perdas de aproximadamente 237.000 dólares. A vulnerabilidade residia na falta de validação de entrada na função VerifyProof() do contrato HandlerV1, que não verificou se leaf_index < leafCount, permitindo que o atacante falsificasse uma prova Merkle. Com isso, o atacante obteve privilégios de administrador no contrato de ponte de tokens DOT na Ethereum, emitindo posteriormente 1 bilhão de DOT bridged (equivalente a cerca de 356.000 tokens em circulação, mais de 2800 vezes) e vendendo na exchange descentralizada. Hyperbridge afirmou que está atualmente rastreando os fundos com parceiros de segurança, e a funcionalidade de cross-chain permanecerá suspensa até a conclusão da investigação. (Fonte: Foresight News)

DOT-4,04%
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • 2
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
HelloKitty10
· 5h atrás
Entrar na compra de fundo 😎
Ver originalResponder0
HelloKitty10
· 5h atrás
Vamos lá!🚗
Ver originalResponder1
  • Fixar