Hyperbridge أصدر تحديثًا بشأن حادثة الهجوم، والخلل ناتج عن عيب في منطق التحقق من إثبات Merkle

موجز أخبار ME، 13 أبريل (بتوقيت UTC+8)، كشفت بروتوكول التفاعل بين سلاسل الكتل Hyperbridge عن تفاصيل هجوم DOT السابق، حيث بلغت الخسائر حوالي 237,000 دولار أمريكي.
الخلل الجذري كان في وظيفة VerifyProof() لعقد HandlerV1، التي تفتقر إلى التحقق من الإدخال، ولم تتحقق من leaf_index < leafCount، مما سمح للمهاجمين بتزوير إثبات Merkle.
وبهذه الطريقة، تمكن المهاجم من الحصول على صلاحيات المدير على عقدة جسر DOT على إيثريوم، ثم قام بإصدار 1 مليار من عملة DOT المعبأة (وهو ما يعادل حوالي 356,000 عملة متداولة بشكل قانوني، أي أكثر من 2800 مرة)، وبيعها في بورصة لامركزية.
قال Hyperbridge إنهم يتابعون الآن الأموال مع شركاء الأمان، وسيظل وظيفة التفاعل بين السلاسل متوقفة حتى اكتمال التحقيق. (المصدر: Foresight News)