Контракт Hyperbridge зазнав уразливості повторного відтворення доказу MMR, внаслідок чого було втрачено приблизно 242 000 доларів США

DeepFlowTech · 2026-04-13T05:59:42+00:00

Згідно з повідомленням BlockSec Phalcon, контракт HandlerV1, керований Hyperbridge, виявив уразливість повторного використання на мережі Ethereum, що спричинило збитки приблизно на 242 000 доларів США. Атака здійснювалася шляхом використання цієї уразливості для зміни адміністратора DOT Token та додаткового випуску токенів, зокрема збитки склали 237 400 доларів США у DOT та 3 800 доларів США у ARGN. Вразливість була виявлена PhalconSecurity.

DeepFlowTech

2026-04-13 05:59:42

Генерація анотацій у процесі

Глибокі хвилі TechFlow повідомляють, 13 квітня, згідно з розкриттям BlockSec Phalcon, що контракт HandlerV1, керований Hyperbridge, у мережі Ethereum став жертвою вразливості повторного використання доказів Merkle Mountain Range (MMR), що спричинило збитки приблизно на 242 000 доларів США. Ця вразливість виникла через незв’язану прив’язку доказів і запитів, що дозволяє зловмиснику повторно використовувати історичні дійсні докази та у поєднанні з новими підробленими запитами виконувати дії, наприклад, зміну адміністраторських прав. У конкретному випадку зловмисник змінив адміністратора токена Polkadot (DOT), після чого використовуючи привілей для емісії додаткових DOT, отримав прибуток. Зафіксовано пов’язані з цим атаки, зокрема зміна адміністратора та емісія DOT (збитки близько 237 400 доларів), зміна адміністратора та емісія ARGN токена (збитки близько 3 800 доларів) та зняття коштів з хосту. Вразливість була виявлена PhalconSecurity і проаналізована за допомогою PhalconExplorer.

Раніше повідомлялося, що шлюзовий контракт Hyperbridge був атакований, внаслідок чого на Ethereum було емісовано та продано 1 мільярд DOT.

ETH-1,09%

DOT-3,85%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.