最新情報：攻撃者がイーサリアム上に10億のPolkadotトークンを作成、最終的に盗んだのはわずか25万ドル。

偽造されたクロスチェーンメッセージがブリッジコントラクトの状態証明検証を回避し、管理者権限を付与して、ブリッジされたDOTトークンの管理権を奪取し、攻撃者は全供給量をMintして23万7千ドルで売却した。
この脆弱性は、PolkadotメインネットやネイティブDOTには影響しなかったが、誤ったクロスチェーンメッセージ検証経路を悪用して、ブリッジされたトークンコントラクトの管理権を獲得した。