Hyperbridge phát hành cập nhật về sự cố tấn công, lỗ hổng xuất phát từ khiếm khuyết trong logic xác minh Merkle proof

Theo Foresight News, giao thức tương tác blockchain Hyperbridge đã tiết lộ chi tiết về sự cố tấn công DOT trước đó, với thiệt hại khoảng 237 nghìn đô la Mỹ. Nguyên nhân lỗ hổng đến từ việc hàm VerifyProof() trong hợp đồng HandlerV1 thiếu xác thực đầu vào, không kiểm tra leaf_index < leafCount, dẫn đến việc kẻ tấn công có thể làm giả bằng chứng Merkle. Kẻ tấn công đã lợi dụng lỗ hổng này để chiếm quyền quản trị hợp đồng token DOT cầu nối trên Ethereum, sau đó phát hành thêm 1 tỷ token DOT cầu nối (gấp hơn 2.800 lần lượng lưu thông hợp pháp là khoảng 356 nghìn token), và bán lấy tiền trên sàn giao dịch phi tập trung. Hyperbridge cho biết, hiện tại họ đang phối hợp với các đối tác bảo mật để truy vết dòng tiền và chức năng cross-chain sẽ tiếp tục bị tạm dừng cho đến khi cuộc điều tra hoàn tất.