Hyperbrücke: Die Schwachstelle bei diesem Angriffsvorfall beruht auf einem Fehler in der Merkle-Beweisverifizierungslogik.

Das Blockchain- Interoperabilitätsprotokoll Hyperbridge hat Details des vorangegangenen DOT-Angriffsvorfalls offengelegt, der zu einem Schaden von etwa 237.000 US-Dollar führte. Die Ursache der Schwachstelle liegt in der Funktion VerifyProof() des HandlerV1-Vertrags, die keine Eingabevalidierung durchführt und leaf_index leafCount nicht überprüft, wodurch Angreifer Merkle-Beweise fälschen können.

Mithilfe dieser Methode erlangte der Angreifer Administratorrechte für den DOT-Token-Bridging-Vertrag auf Ethereum , prägte anschließend 1 Milliarde überbrückte DOT (was etwa dem 2800-Fachen des legitimen Umlaufs von rund 356.000 entspricht) und ließ sich diese an dezentralen Börsen auszahlen. Hyperbridge teilte mit, dass man derzeit mit Sicherheitspartnern zusammenarbeite, um die Gelder zurückzuverfolgen, und dass die Cross-Chain-Funktionalität bis zum Abschluss der Untersuchung ausgesetzt bleibe.