Бридж-версия токена Polkadot (DOT) в сети Ethereum, по сообщениям, подверглась эксплойту. По имеющимся данным, злоумышленник смог выпустить 1 млрд токенов бридж-DOT.
Как отметил ончейн-трекер Lookonchain, после этого атакующий сразу слил весь объём одной транзакцией и получил 108,2 ETH, что составляет примерно $237 000.
Эксплойт затронул контракт шлюза Hyperbridge, об этом сообщили специалисты CertiK. По их данным, атакующий смог обойти защиту, отправив поддельное сообщение и получив доступ к управлению.
По данным экспертов, атакующий смог изменить права администратора в контракте токена Polkadot в сети Ethereum. Это и позволило ему выпустить 1 млрд токенов.
В Polkadot подтвердили проблему, связанную с Ethereum-шлюзом Hyperbridge, но подчеркнули, что масштаб инцидента ограничен.
Читайте также: Киты скупают мемкоин TRUMP перед событием в Мар-а-Лаго, но цена падает до минимума
В заявлении команды говорится, что эксплойт затронул только DOT в сети Ethereum, которые были переведены через Hyperbridge. При этом активы внутри экосистемы Polkadot не пострадали, как и токены, перемещённые через другие мосты.
«Polkadot, его парачейны и нативный DOT остаются в безопасности и не затронуты. Работа Hyperbridge приостановлена на время расследования», — говорится в сообщении.
Инцидент вновь поднимает вопросы о безопасности в криптоиндустрии. История ещё развивается, и новые детали будут появляться по мере поступления информации.
