这个Polkadot漏洞非常严重⚠️

铸造10亿假$DOT 代币的Gas费用仅需0.74美元。
一次带有伪造证明且没有抵抗的交易。
事情的经过如下👇
> Hyperbridge是Polkadot通往以太坊的旗舰桥梁。
> 由Polytope Labs开发。
> 作为Ronin和Wormhole的安全替代方案进行市场推广。
> 他们的全部卖点？加密证明。
> 然后他们在挑战期设为零的情况下部署到生产环境。
> 这意味着没有争议窗口或安全延迟。
> 任何伪造的证明都能在同一块区块中立即被接受。
> 攻击者花了数月准备👀
> 使用RAILGUN隐私路由。
> 提前数周部署测试合约。
> 然后在一次原子交易中执行整个漏洞利用。
> 伪造共识证明，未经验证的客户端接受了它。
> 控制了桥接的DOT合约的管理员权限。
> 铸造了10亿代币。
> 一切都被抛售，获得108 ETH($237K)。
消失了。
共识客户端没有公开源代码，没有人能验证它。
因为挑战窗口实际上是零秒。
DOT在几分钟内下跌7%，并暂停了转账。
作为持有者，你真的应该担心吗？
原生的Polkadot从未被触及。
你在中继链上的$DOT 是安全的。
但如果被设计为“无法被黑”的桥梁，其安全系统被关闭了，那你信任的其他一切又说明了什么？
证明胜过承诺，只有在你真正使用它们时才有效。