Hiperpuente: La vulnerabilidad en este incidente de ataque se origina en un fallo en la lógica de verificación de la prueba Merkle.

El protocolo de interoperabilidad blockchain Hyperbridge reveló detalles del anterior incidente de ataque a DOT, que provocó una pérdida de aproximadamente 237.000 dólares. La raíz de la vulnerabilidad reside en la función VerifyProof() del contrato HandlerV1, que carece de validación de entrada y no verifica leaf_index leafCount, lo que permite a los atacantes falsificar pruebas Merkle.

Utilizando esto, el atacante obtuvo privilegios de administrador para el contrato puente del token DOT en Ethereum , acuñando posteriormente mil millones de DOT puenteados (lo que equivale a unas 2800 veces la circulación legítima de aproximadamente 356 000) y cobrando en exchanges descentralizados. Hyperbridge ha declarado que actualmente está trabajando con sus socios de seguridad para rastrear los fondos, y que la funcionalidad entre cadenas permanecerá suspendida hasta que concluya la investigación.