Hyperbridge：本次攻击事件漏洞源于Merkle证明验证逻辑缺陷
BlockBeats 消息，4 月 13 日，区块链互操作协议 Hyperbridge 披露此前 DOT 攻击事件详情，损失约 23.7 万美元。漏洞根源在于 HandlerV1 合约 VerifyProof（）函数缺少输入验证，未对 leaf_index < leafCount 进行校验，导致攻击者可伪造 Merkle 证明。攻击者借此获得以太坊上桥接 DOT 代币合约的管理员权限，随即增发 10 亿枚桥接 DOT（为合法流通量约 35.6 万枚的 2800 余倍），并在去中心化交易所套现。Hyperbridge 表示，目前正与安全合作方追踪资金，跨链功能将持续暂停至调查完成。
Haftungsausschluss: OKX Orbit-Inhalt dient nur zu Informationszwecken. Mehr erfahren
Antworten
Related Flash News
Blockbeats•Vor 4StundenPolkadot OpenGov plant, von Validatoren mindestens 10.000 DOT selbst zu staken
TechFlow•Vor 17Tagen21Shares startet den ersten ETF in den Vereinigten Staaten, der den nativen Token des Canton Network abbildet
Odaily•Vor 27TagenBinance wird im Mai 2026 fünf Margin-Handelspaare, darunter TRX/ETH, entlisten
TechFlow•Vor 27TagenBinance Leverage entfernt mehrere Handelspaare wie TRX/ETH, LINK/ETH usw
Blockbeats•Vor 35TagenMonad Lianchuang: Wenn die Sicherheitenlieferung ein Tariflimit festgelegt wird, kann das heutige rsETH-Event einen Verlust von etwa 200 Millionen Dollar vermeiden
TechFlow•Vor 39TagenHyperbridge: Erhöhte Verwundbarkeitsverluste auf etwa 2,5 Millionen US-Dollar, wobei einige Mittel auf Binance zurückverfolgt wurden
TechFlow•Vor 40TagenBridged Polkadot 漏洞攻击者将 26.9 万美元赃款转入 Tornado Cash
ChainCatcher•Vor 41TagenDaten: Die Top 100 Krypto-Token nach Marktkapitalisierung befinden sich heute in einem Auf und Ab
Odaily•Vor 41TagenHyperbridge bestätigte, dass Token Gateway ausgenutzt wurde und der Brückendienst eingestellt wurde
Blockbeats•Vor 41TagenEin Händler kaufte den unteren Teil der DOT auf der Kette und erzielte einen Gewinn von 150.000 Dollar zu Kosten von 600 Dollar