Hyperbridge kontrak mengalami kerentanan pengulangan bukti MMR, kerugian sekitar 242.000 dolar AS

robot
Pembuatan abstrak sedang berlangsung

Deep Tide TechFlow berita, 13 April, menurut pengungkapan dari BlockSec Phalcon, kontrak HandlerV1 yang dikelola oleh Hyperbridge mengalami kerentanan replay bukti Merkle Mountain Range (MMR) di jaringan Ethereum, menyebabkan kerugian sekitar 242.000 dolar AS. Kerentanan ini berasal dari bukti dan permintaan yang tidak terikat, sehingga penyerang dapat memutar ulang bukti valid historis dan memadukannya dengan permintaan palsu baru, melakukan operasi seperti mengubah hak administrator. Dalam kasus tertentu, penyerang mengubah administrator Token Polkadot (DOT) lalu memanfaatkan hak tersebut untuk mencetak DOT tambahan dan mendapatkan keuntungan. Transaksi serangan terkait yang diamati termasuk perubahan administrator dan pencetakan DOT Token (kerugian sekitar 237.400 dolar AS), perubahan administrator dan pencetakan ARGN Token (kerugian sekitar 3.800 dolar AS), serta penarikan dari host. Kerentanan ini ditemukan oleh PhalconSecurity dan dianalisis melalui PhalconExplorer.

Sebelumnya, kabar menyebutkan bahwa kontrak gateway Hyperbridge diserang, 1 miliar DOT dicetak ulang di Ethereum dan dijual.

ETH-1,43%
DOT-5,05%
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Komentar
Tambahkan komentar
Tambahkan komentar
Tidak ada komentar
  • Sematkan