Hyperbridge повысила оценку убытков с примерно $237 000 до около $2,5 млн. после эксплойта Token Gateway 13 апреля.
Обновленная сегодня цифра отражает потери в пулах вознаграждения в сетях Ethereum, Base, BNB Chain и Arbitrum, которые не были включены в первоначальный расчет. Ранее сообщалось об относительно ограниченном влиянии, связанном с дампом недавно выпущенных мостовых DOT. Однако пересмотренная оценка охватывает несколько сетей.
Команда Hyperbridge отметила, что атака разворачивалась в два этапа. Первоначальное извлечение примерно 245 ETH было дополнено примерно через час поддельным кроссчейн-сообщением, которое обошло проверку доказательства Merkle Mountain Range. Благодаря этой уязвимости злоумышленник смог выпустить около 1 млрд. мостовых токенов DOT и продать их в доступной ликвидности.
Эксплойт был ограничен Token Gateway от Hyperbridge и связанными с ним контрактами мостовых токенов в затронутых EVM-сетях. Согласно обновленной информации, не пострадали нативные токены DOT в сети Polkadot и активы, переведенные через других провайдеров.
Hyperbridge заявила, что значительная часть украденных средств была отслежена ончейн и переведена на Binance. Команда работает с подразделением по соблюдению нормативных требований биржи и правоохранительными органами, при этом оперативные подробности расследования не разглашаются. Однако ожидается, что сроки восстановления будут длительными. Команда заявила, что восстановление активов в подобных инцидентах может занять месяцы, а в некоторых случаях — до года.
Инцидент также послужил поводом для более широкого пересмотра модели безопасности протокола. Разработчики завершают разработку патча, нацеленного на логику верификации, которая позволила осуществить эксплойт. Это исправление призвано устранить более широкий класс уязвимостей, а не одну точку отказа.
Источник
Уникальность
Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!
