Puerta de enlace entre cadenas con vulnerabilidad confirmada! Los atacantes emiten tokens adicionales para hacer arbitraje, y DOT fue "creado de la nada" en un momento dado. Se revelan más detalles del incidente de seguridad de Hyperbridge: en su contrato Handler V1 en Ethereum, existe una vulnerabilidad de reenvío de prueba MMR (Merkle Mountain Range), que finalmente causó una pérdida de aproximadamente 242,000 dólares. La raíz del problema radica en que: la prueba y la solicitud no están vinculadas. Los atacantes pueden reutilizar pruebas válidas del pasado y, junto con solicitudes falsificadas, eludir el mecanismo de verificación. Las rutas específicas del ataque incluyen: manipulación de permisos del administrador del DOT Token para "crear" DOT adicional y venderlo para obtener ganancias (aproximadamente 237,400 dólares); atacar el token ARGN con el mismo método (pérdida de aproximadamente 3,800 dólares); y finalmente retirar los fondos. Incluso se reportaron casos extremos anteriores: en Ethereum, se emitieron de manera anómala hasta 1,000 millones de DOT, lo que provocó pánico en el mercado. La vulnerabilidad fue descubierta por la firma de seguridad Phalcon Security y analizada mediante herramientas en la cadena.

DOT8,03%
ETH-0,06%
Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Comentar
Añadir un comentario
Añadir un comentario
Sin comentarios
  • Anclado