Hyperbridge ยืนยันช่องโหว่ใน Token Gateway, บริดจ์ถูกระงับชั่วคราว
Odaily รายงานว่า Hyperbridge ได้เผยแพร่อัปเดตความปลอดภัยบนแพลตฟอร์ม X โดยระบุว่า Token Gateway ของพวกเขาถูกใช้ประโยชน์จากช่องโหว่ในวันที่ 13 เมษายน ส่งผลให้เกิดความเสียหายประมาณ 237,000 ดอลลาร์สหรัฐบน Ethereum และได้ระงับการดำเนินการบริดจ์อย่างเร่งด่วนแล้ว เหตุการณ์นี้ส่งผลกระทบต่อเฉพาะสินทรัพย์ DOT ที่ข้ามสายโซ่ไปยัง Ethereum เท่านั้น สินทรัพย์บน Polkadot mainnet ดั้งเดิมและพาราเชนไม่ได้รับผลกระทบ ทางบริษัทระบุว่าช่องโหว่เกิดจากข้อบกพร่องในตรรกะการตรวจสอบหลักฐาน Merkle Mountain Range (MMR) ที่ใช้ Solidity ซึ่งทำให้หลักฐานที่ไม่ถูกต้องได้รับการยอมรับอย่างผิดพลาด ผู้โจมตีใช้ประโยชน์จากสิ่งนี้เพื่อเข้าถึงสิทธิ์การจัดการสัญญา DOT ข้ามสายโซ่, สร้างโทเค็นปลอม 1 พันล้านเหรียญ (ซึ่งมากกว่าปริมาณหมุนเวียนจริงประมาณ 356,000 เหรียญอย่างมาก) และขายเพื่อทำกำไรบน DEX อย่างไรก็ตาม ช่องโหว่นี้ไม่ได้ทำลายความน่าเชื่อถือแบบลดความไว้วางใจ (trust minimization) ของ Hyperbridge ที่ใช้การพิสูจน์ด้วยการเข้ารหัส
