Странная уязвимость развернулась, когда злоумышленник создал почти $1 миллиардов долларов в токенах Polkadot на Ethereum — и ушел с примерно 237 000 долларов.

Взлом был направлен на уязвимый кросс-чейн мост, а не на саму основную сеть Polkadot. Подделав сообщение, злоумышленник обошел проверки валидации, захватил административный контроль над контрактом связанного токена и создал огромный запас за один ход.

Но то, что казалось масштабным ограблением, быстро развалилось. Ликвидность в пуле DOT-ETH была слишком низкой, чтобы поглотить такой крупный сброс, вынудив злоумышленника продавать по частям цента за токен. В конечном итоге, рынок сам ограничил ущерб.

Инцидент подчеркивает повторяющуюся истину в криптовалюте: мосты остаются одним из самых слабых звеньев. Одна ошибка может открыть неограниченное создание монет — но без глубокой ликвидности даже эксплойт на миллиард долларов может свестись к удивительно небольшой прибыли.