В контракте Hyperbridge была обнаружена уязвимость повторного воспроизведения доказательства MMR, в результате чего произошла потеря примерно 242 000 долларов.

Согласно новостям рынка, контракт HandlerV1, управляемый Hyperbridge, имеет уязвимость повторного воспроизведения доказательства Merkle Mountain Range (MMR) на платформе Ethereum сеть, что привело к потере примерно 242 000 долларов. Уязвимость возникает из-за того, что доказательство не привязано к запросу, что позволяет злоумышленникам повторно воспроизводить исторически действительные доказательства в сочетании с новыми поддельными запросами для выполнения операций, таких как изменение прав администратора.

В конкретном случае злоумышленник изменил администратора токена Polkadot (DOT) и использовал разрешения для чеканки дополнительных DOT с целью получения прибыли. Были обнаружены связанные атаки, включая изменение администратора и чеканку токена DOT (убыток примерно 237 400 долларов США), изменение администратора и чеканку токена ARGN (убыток примерно 3 800 долларов США) и вывод средств. Уязвимость была обнаружена PhalconSecurity и проанализирована с помощью PhalconExplorer. Ранее сообщалось, что контракт шлюза Hyperbridge подвергся атаке, в результате которой на Ethereum были созданы и сброшены 1 миллиард DOT.