하이퍼브릿지

하이퍼브릿지 공식 발표에 따르면, 토큰 게이트웨이 취약점 사건의 손실이 초기 추정치인 23.7만 달러에서 약 250만 달러로 상향 조정되었으며, 증가는 주로 이더리움, 베이스, BNB 체인 및 아비트럼의 인센티브 풀 손실에서 발생했습니다.공격자는 관련 계약에서 약 245개의 ETH를 인출한 후, 위조된 크로스 체인 메시지를 통해 MMR 증명 검증 메커니즘을 우회하여 10억 개의 브릿지 DOT를 발행하고 유동성이 낮은 시장에 매도했습니다. 현재 일부 도난 자금은 체인에서 바이낸스로 추적되었으며, 하이퍼브릿지는 바이낸스 준수 팀 및 법 집행 기관과 협력하여 조사를 진행하고 있습니다.폴카닷 원주율 DOT 및 인텐트 게이트웨이와 같은 제품은 영향을 받지 않으며, 토큰 게이트웨이 및 네 개의 영향을 받은 EVM 체인에서의 브릿지 DOT 계약은 여전히 중단 상태입니다. MMR 검증 로직 패치는 외부 감사 중이며, 브릿지 기능은 감사 완료 후 복구될 예정입니다.

블록체인 상호 운용 프로토콜 Hyperbridge가 이전 DOT 공격 사건의 세부 사항을 공개하며, 손실액은 약 23.7만 달러라고 밝혔습니다. 취약점의 원인은 HandlerV1 계약의 VerifyProof() 함수에서 입력 검증이 부족하여 leaf_index leafCount에 대한 검증이 이루어지지 않아 공격자가 Merkle 증명을 위조할 수 있게 된 것입니다.공격자는 이를 통해 이더리움에서 DOT 토큰 계약의 관리자 권한을 획득하고, 즉시 10억 개의 DOT를 추가 발행했습니다(합법 유통량 약 35.6만 개의 2800배). 이후 탈중앙화 거래소에서 현금화했습니다. Hyperbridge는 현재 보안 파트너와 함께 자금을 추적하고 있으며, 조사가 완료될 때까지 크로스 체인 기능은 계속 중단될 것이라고 전했습니다.

Polkadot은 X 플랫폼에서 팀이 Hyperbridge의 이더리움 게이트웨이 계약에 존재하는 보안 문제를 주목하고 있다고 발표했습니다. 이 취약점은 Hyperbridge를 통해 이더리움으로 브릿지된 DOT 토큰에만 영향을 미치며, Polkadot 생태계 내의 DOT 및 기타 브릿지 솔루션에는 영향을 미치지 않습니다. Polkadot과 그 평행 체인 및 네이티브 DOT는 안전하게 유지됩니다. Hyperbridge는 조사 기간 동안 운영을 중단했습니다.ChainCatcher의 이전 보도에 따르면, Hyperbridge 계약은 MMR 증명 재생 취약점에 직면하여 약 24.2만 달러의 손실을 입었습니다.

Polkadot은 Hyperbridge 취약점 사건에 대해, 해당 취약점이 Hyperbridge를 통해 이더리움 네트워크로 브릿지된 DOT 자산에만 영향을 미치며, Polkadot 생태계 내의 원주율 DOT 및 기타 브릿지 경로의 자산에는 영향을 미치지 않는다고 밝혔습니다. 공식적으로 Polkadot 메인넷과 그 평행 체인은 정상적으로 운영되고 있으며, 관련 자산은 안전하게 유지되고 있다고 전했습니다.현재 Hyperbridge는 운영이 중단되었으며, 사건에 대한 추가 조사가 진행 중입니다. 이전 소식: Polkadot 브릿지 취약점이 악용되어 이더리움 네트워크에서 10억 개의 DOT가 추가 발행되었고, 이미 매각되었으며, 공격자는 23.7만 달러의 이익을 얻었습니다.

BlockSec의 모니터링에 따르면, Hyperbridge가 관리하는 HandlerV1 계약에서 이더리움 네트워크에 Merkle Mountain Range(MMR) 증명 재생 취약점이 발생하여 약 24.2만 달러의 손실이 발생했습니다. 이 취약점은 증명과 요청이 바인딩되지 않아 공격자가 과거의 유효한 증명을 재생하고 새로운 위조 요청과 결합하여 관리자 권한 변경과 같은 작업을 수행할 수 있게 합니다.구체적인 사례에서 공격자는 Polkadot(DOT) 토큰 관리자를 변경한 후 권한을 이용해 DOT를 증발시켜 이익을 얻었습니다. 관련 공격 거래로는 DOT 토큰 관리자 변경 및 증발(손실 약 23.74만 달러), ARGN 토큰 관리자 변경 및 증발(손실 약 3,800 달러) 및 호스트 출금 등이 관찰되었습니다.이전에 보도된 바에 따르면, Hyperbridge 게이트웨이 계약이 공격을 받아 10억 개의 DOT가 이더리움에서 증발되어 매각되었습니다.

ChainCatcher 메시지, 크로스 체인 애플리케이션 프로토콜 Hyperbridge가 Polkadot에서 메인넷을 시작했습니다. Polkadot은 상호 운용성을 핵심으로 설계된 블록체인입니다. 그것의 모듈화된 아키텍처는 개발자들이 맞춤형 블록체인을 구축할 수 있게 합니다. Polkadot에서 평행 체인 슬롯을 확보한 후, 블록체인 상호 운용성 프로토콜 Hyperbridge는 공식적으로 메인넷을 시작하였으며, 크로스 체인 통신을 새로운 수준으로 끌어올리는 것을 목표로 하고 있습니다.

ChainCatcher 메시지에 따르면, Chainwire는 블록체인 상호 운용 프로토콜 Hyperbridge가 250만 달러의 시드 라운드 자금을 완료했다고 보도했습니다. 이번 라운드는 Web3 Foundation과 Scytale이 주도했습니다.전해진 바에 따르면, Hyperbridge는 크로스 체인 상호 운용 솔루션으로, 이 프로토콜은 Polkadot 생태계에서 평행 체인 슬롯을 확보하여 Polkadot의 독특한 이점을 활용하고 깊이 통합하겠다는 약속을 강화했습니다.

ChainCatcher 메시지에 따르면, Business Insider Africa는 블록체인 기술 회사 Hyperbridge가 Polkadot Crowdloan을 통해 260만 달러의 자금을 성공적으로 조달했다고 보도했습니다. 이 새로운 자금은 기술 플랫폼의 추가 개발에 사용될 예정입니다. Hyperbridge는 Polkadot의 아키텍처를 활용하여 탈중앙화 애플리케이션(DApps)을 위한 새로운 가능성을 열고 Web3 생태계의 확장성과 효율성을 향상시키는 것을 목표로 하고 있습니다.