El contrato de Hyperbridge encontró una vulnerabilidad de repetición de prueba MMR, resultando en una pérdida de aproximadamente 242,000 dólares

Según las noticias del mercado, el contrato HandlerV1 gestionado por Hyperbridge tiene una vulnerabilidad de repetición de prueba Merkle Mountain Range (MMR) en la red Ethereum, resultando en una pérdida de aproximadamente 242,000 dólares. La vulnerabilidad surge de que la prueba no está vinculada a la solicitud, permitiendo a los atacantes repetir pruebas válidas históricamente junto con nuevas solicitudes forjadas para realizar operaciones como cambiar permisos de administrador.

En un caso específico, el atacante cambió al administrador del Token Polkadot (DOT) y utilizó los permisos para acuñar DOT adicional con fines de lucro. Se han observado transacciones de ataque relacionadas, incluyendo el cambio de administrador y la acuñación del Token DOT (pérdida de aproximadamente 237,400 dólares), el cambio de administrador y la acuñación del Token ARGN (pérdida de aproximadamente 3,800 dólares), y retiros de anfitriones. La vulnerabilidad fue descubierta por PhalconSecurity y analizada a través de PhalconExplorer. Previamente, se informó que el contrato de la puerta de enlace Hyperbridge fue atacado, resultando en la acuñación y venta de 1,000 millones de DOT en Ethereum.