Hyperbridge contrat rencontre une vulnérabilité de relecture de preuve MMR, perte d'environ 242 000 dollars

DeepFlowTech · 2026-04-13T05:59:42+00:00

Selon BlockSec Phalcon, le contrat HandlerV1 géré par Hyperbridge présente une vulnérabilité de rejouement sur le réseau Ethereum, entraînant une perte d'environ 242 000 dollars. L'attaquant a exploité cette vulnérabilité pour modifier l'administrateur de DOT Token et augmenter le nombre de tokens en circulation, avec des pertes spécifiques comprenant 237 400 dollars en DOT et 3 800 dollars en ARGN. Cette vulnérabilité a été découverte par PhalconSecurity.

DeepFlowTech

2026-04-13 05:59:42

Création du résumé en cours

Deep Tide TechFlow News, April 13, according to BlockSec Phalcon disclosure, the HandlerV1 contract managed by Hyperbridge experienced a Merkle Mountain Range (MMR) proof replay vulnerability on the Ethereum network, resulting in a loss of approximately $242,000. The vulnerability stemmed from proofs and requests not being bound, allowing attackers to replay historical valid proofs and combine them with newly forged requests to perform operations such as changing administrator permissions. In a specific case, the attacker changed the Polkadot (DOT) Token administrator, then used the permission to mint additional DOT and profited. Observed related attack transactions include changing the DOT Token administrator and minting (loss of about $237,400), changing the ARGN Token administrator and minting (loss of about $3,800), and host withdrawals. The vulnerability was discovered by PhalconSecurity and analyzed through PhalconExplorer.

Previously, news reported that the Hyperbridge gateway contract was attacked, with 1 billion DOT tokens minted on Ethereum and sold off.

ETH-1,26%

DOT-5,36%

Voir l'original

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.