Основное:
- Polkadot сообщил, что трудность с мостом Hyperbridge (система для перевода токенов меж блокчейнами) затронула только «перенесенные» $DOT-токены, но не главные активы снутри сети либо связанные с ней проекты.
- В итоге атаки было потеряно около $237,000: злодей сделал (практически «напечатал») 1 миллиардов таковых токенов. Это больше чем в 2800 раз превосходит реальное число этих токенов в обращении.
- Команда Hyperbridge приостановила работу моста, чтоб разобраться с незащищенностью в коде, связанной с проверкой данных (так именуемая ошибка в логике проверки Merkle Mountain Range).
13 апреля 2026 года Polkadot предал гласности заявление после нахождения трудности безопасности в договоре, соединяющ?? сеть Ethereum с Hyperbridge. Компания сообщила, что атака затронула конкретно перенесенные $DOT-токены в сети Ethereum. GetBlock AML Research разобрался в ситуации со взломом Hyperbridge.
Причина взлома Hyperbridge: ошибка в коде
Hyperbridge рассказала, что её система специально создавалась для понижения рисков — она употребляет математические подтверждения из блокчейна заместо доверия к некоторым людям либо группам. Это значит, что сама доктрина безопасности не была сломана.
В соответствии с расследованию, предпосылкой стала ошибка в программном коде (на языке Solidity), который отвечает за проверку данных. Данная ошибка позволяла системе принимать поддельные доказательства как истинные.
Из-за этой незащищенности злодей сумел обойти проверки безопасности. В итоге он получил контроль над договором токенов и сумел сделать большое число новых токенов. Взломщик выпустил 1 млрд токенов, что больше чем в 2800 раз превосходит реальное число (около 356,000).
Незащищенности в коде, ставш?? предпосылкой взлома
После чего новые токены стремительно были высланы на децентрализованные торговые площадки и проданы. Hyperbridge сообщила, что не прекращает работать с коллегами по безопасности, чтоб отследить движение средств и попробовать возвратить их. Кроме того, команда дала обещание делиться новыми деталями по мере расследования.
Что случилось с токенами $DOT и какие опасности остались
В обращении говорится: «Нам известно о дилемме, которая затрагивает договор Hyperbridge в сети Ethereum». При всем этом отмечается, что трудность ограничена определенной частью системы и не затронула всю сеть Polkadot.
Команда также пояснила: «Атака касается только $DOT-токенов в Ethereum, бывш?? перенесены через Hyperbridge. Она не оказывает влияние на токены снутри самой экосистемы Polkadot либо на токены, переведенные через остальные мосты».
В итоге, главные токены $DOT снутри сети (включая её главную цепочку и связанные проекты) не пострадали. В качестве меры предосторожности все операции через затронутый мост были временно остановлены.
Polkadot сказал: «Работа Hyperbridge приостановлена до выяснения обстоятельств». Это решение было принято сходу после нахождения подозрительной активности.
Позднее команда Hyperbridge предала гласности детализированный разбор происшествия.
В нем говорится: «13 апреля 2026 года незащищенность в системе перевода токенов Hyperbridge была применена преступником, что привело к потерям около $237,000 в сети Ethereum».
Площадка также подчеркнула, что почти все такие системы перевода средств меж блокчейнами зависят от группы проверяющих либо особых разрешений. Это делает доп опасности. В общем, подобные незащищенности уже привели к потерям больше $2 миллиардов в промышленности.