Der Hyperbridge-Vertrag hatte eine MMR-Proof-Replay-Schwachstelle, die zu einem Verlust von etwa 242.000 $ führte.

Laut Marktnachrichten weist der von Hyperbridge verwaltete HandlerV1-Vertrag eine Merkle Mountain Range (MMR) Proof-Replay-Schwachstelle im Ethereum-Netzwerk auf, die zu einem Verlust von etwa 242.000 $ führte. Die Schwachstelle entsteht dadurch, dass der Beweis nicht an die Anfrage gebunden ist, was Angreifern ermöglicht, historisch gültige Beweise in Verbindung mit neuen gefälschten Anfragen wiederzugeben, um Operationen wie das Ändern von Administratorberechtigungen durchzuführen.

In einem spezifischen Fall änderte der Angreifer den Administrator des Polkadot (DOT) Tokens und nutzte die Berechtigungen, um zusätzliche DOT zum Profit zu prägen. Es wurden verwandte Angriffs-Transaktionen beobachtet, darunter das Ändern des Administrators und das Prägen des DOT Tokens (Verlust von etwa 237.400 $), das Ändern des Administrators und das Prägen des ARGN Tokens (Verlust von etwa 3.800 $) sowie Host-Abhebungen. Die Schwachstelle wurde von PhalconSecurity entdeckt und durch PhalconExplorer analysiert. Früher wurde berichtet, dass der Hyperbridge-Gateway-Vertrag angegriffen wurde, was zur Prägung und zum Dumping von 1 Milliarde DOT auf Ethereum führte.