O contrato Hyperbridge sofreu uma vulnerabilidade de repetição de transações comprovada por MMR, resultando em uma perda de aproximadamente US$ 242.000

By: rootdata|2026/04/13 15:37:46
0
Compartilhar
copy

De acordo com notícias do mercado, o contrato HandlerV1, administrado pela Hyperbridge, apresenta uma vulnerabilidade de replay de prova Merkle Mountain Range (MMR) na rede Ethereum, resultando em uma perda de aproximadamente US$ 242.000. A vulnerabilidade decorre do fato de a prova não estar vinculada à solicitação, permitindo que invasores reutilizem provas historicamente válidas em conjunto com novas solicitações falsificadas para realizar operações como a alteração de permissões de administrador.

Em um caso específico, o invasor alterou o administrador do token Polkadot (DOT) e utilizou as permissões para cunhar DOTs adicionais com o objetivo de obter lucro. Foram observadas transações relacionadas ao ataque, incluindo a alteração do administrador e a emissão do token DOT (perda de aproximadamente US$ 237.400), a alteração do administrador e a emissão do token ARGN (perda de aproximadamente US$ 3.800) e retiradas do host. A vulnerabilidade foi descoberta pela PhalconSecurity e analisada por meio do PhalconExplorer. Anteriormente, foi divulgado que o contrato do gateway Hyperbridge sofreu um ataque, resultando na criação e na venda massiva de 1 bilhão de DOT na rede Ethereum.

Preço de --

--

Você também pode gostar

Populares

Últimas notícias sobre cripto

Leia mais