logo

У контракті Hyperbridge було виявлено вразливість, пов’язану з повторенням операцій у протоколі MMR, що призвело до втрати близько 242 000 доларів

By: rootdata|2026/04/13 15:36:16
0
Поширити
copy

Згідно з ринковими новинами, контракт HandlerV1, яким керує Hyperbridge, має вразливість до повторного відтворення з використанням алгоритму Merkle Mountain Range (MMR) у мережі Ethereum, що призвело до збитків на суму приблизно 242 000 доларів. Ця вразливість виникає через те, що доказ не прив’язаний до запиту, що дозволяє зловмисникам повторно використовувати дійсні докази з минулого у поєднанні з новими підробленими запитами для виконання таких операцій, як зміна прав адміністратора.

У конкретному випадку зловмисник змінив адміністратора токена Polkadot (DOT) і, скориставшись наданими повноваженнями, випустив додаткові токени DOT з метою отримання прибутку. Було виявлено пов'язані з атакою транзакції, зокрема зміну адміністратора та випуск токенів DOT (збиток у розмірі приблизно 237 400 доларів), зміну адміністратора та випуск токенів ARGN (збиток у розмірі приблизно 3 800 доларів), а також виведення коштів з хосту. Цю вразливість виявила компанія PhalconSecurity, а її аналіз було проведено за допомогою PhalconExplorer. Раніше повідомлялося, що контракт шлюзу Hyperbridge зазнав атаки, в результаті чого на Ethereum було випущено та скинуто 1 мільярд DOT.

Ціна --

--

Вам також може сподобатися

Подорож Клода до дурості в діаграмах: Ціна ощадливості, або Як рахунок за API зріс у 100 разів

Від $300 до $40 000

1 мільярд DOT було викарбувано з повітря, але хакер заробив лише 230 000 доларів

Ліквідність врятувала життя Полкадоту.

Зворотний рух крайової землі: Повторне обговорення морської могутності, енергетики та долара

Хто контролює моря, той контролює грошову систему; потрапивши у пастку внутрішніх справ, людина втратить ініціативу

Останнє інтерв'ю Артура Хейза: Як роздрібним інвесторам діяти в умовах конфлікту в Ірані?

У бурхливому 2026 році, які активи дійсно варто тримати у своєму портфелі?

Щойно знову напали на Сема Альтмана, цього разу з вогнепальною зброєю

Знову обстріляли резиденцію Сема Альтмана, що відображає глибоке занепокоєння та кризу довіри серед громадськості щодо прискореної еволюції штучного інтелекту в "квазіполітичну силу" та відсутність соціальних стримувань і противаг за екстремальним насильством.

Губернатор Каліфорнії підписав указ про заборону інсайдерської торгівлі на прогнозних ринках

Губернатор Каліфорнії Гевін Ньюсом запровадив жорсткі обмеження, щоб запобігти інсайдерській торгівлі серед політичних призначенців та їхніх родичів. Зараз…

Популярні монети

Останні новини криптовалют

Читати більше
iconiconiconiconiconicon

Бот служби підтримки@WEEX_support_smart_Bot

VIP-послугиsupport@weex.com