Hyperbridge：本次攻击事件漏洞源于Merkle证明验证逻辑缺陷
BlockBeats 消息，4 月 13 日，区块链互操作协议 Hyperbridge 披露此前 DOT 攻击事件详情，损失约 23.7 万美元。漏洞根源在于 HandlerV1 合约 VerifyProof（）函数缺少输入验证，未对 leaf_index < leafCount 进行校验，导致攻击者可伪造 Merkle 证明。攻击者借此获得以太坊上桥接 DOT 代币合约的管理员权限，随即增发 10 亿枚桥接 DOT（为合法流通量约 35.6 万枚的 2800 余倍），并在去中心化交易所套现。Hyperbridge 表示，目前正与安全合作方追踪资金，跨链功能将持续暂停至调查完成。
Zastrzeżenie: Treść na OKX Orbiter ma charakter wyłącznie informacyjny. Dowiedz się więcej
Odpowiedzi
Related Flash News
Blockbeats•4godz. temuPolkadot OpenGov planuje wymagać od walidatorów samodzielnego stakowania co najmniej 10 000 DOT
TechFlow•17dni temu21Shares uruchamia pierwszy ETF w Stanach Zjednoczonych, który śledzi natywny token Canton Network
Odaily•27dni temuBinance usunie z giełdy pięć par marginalnych, w tym TRX/ETH, w maju 2026 roku
TechFlow•27dni temuBinance Leverage usunie wiele par handlowych, takich jak TRX/ETH, LINK/ETH itd
Blockbeats•35dni temuMonad Lianchuang: Jeśli podaż zabezpieczeń zostanie ustalona z limitem oprocentowania, dzisiejsze wydarzenie rsETH może uniknąć straty około 200 milionów dolarów
TechFlow•39dni temuHyperbridge: Podniósł straty z podatności na podatności do około 2,5 miliona dolarów, z częścią środków powiązanych z Binance
TechFlow•40dni temuBridged Polkadot 漏洞攻击者将 26.9 万美元赃款转入 Tornado Cash
ChainCatcher•41dni temuDane: 100 najlepszych tokenów kryptowalutowych pod względem kapitalizacji rynkowej ma dziś wzrosty i spadki
Odaily•41dni temuHyperbridge potwierdził, że Token Gateway został wykorzystany i usługa mostu została zawieszona
Blockbeats•41dni temuTrader kupił dół DOT na łańcuchu i osiągnął zysk w wysokości 150 000 dolarów przy koszcie 600 dolarów