Sfruttamento del bridge Hyperbridge: 1B token coniati in modo non autorizzato su Ethereum
CertiK riferisce che un exploit del bridge Hyperbridge DOT ha permesso a un attaccante di bypassare una debole verifica dei messaggi cross-chain nel contratto gateway di Hyperbridge su Ethereum. Il messaggio contraffatto ha cambiato l'amministratore del contratto del token su Ethereum e poi ha coniato circa 1 miliardo di token DOT bridge non autorizzati su Ethereum.
L'attaccante avrebbe venduto i DOT illegittimi guadagnando circa 237.000 USD. Onchain Lens ha riportato uno shock di mercato rapido: il DOT bridge su Ethereum è passato da circa 1,22 USD a frazioni di centesimo in pochi minuti, riflettendo la improvvisa inflazione dell'offerta.
Gli sviluppatori di Polkadot hanno chiarito l'ambito: il DOT nativo su Polkadot non è stato interessato. Sono stati colpiti solo i DOT bridgeati su Ethereum tramite Hyperbridge; altre rotte e parachain sono risultate sicure. Dopo l'incidente, Hyperbridge ha sospeso le operazioni e gli exchange in Corea del Sud — Upbit e Bithumb — hanno sospeso depositi e prelievi di DOT.
Per i trader, questo è un evento di sicurezza di interoperabilità relativo all'esposizione al DOT bridgeato. Ci si aspetta volatilità a breve termine, possibili delisting/restrizioni di rotte negli exchange e controlli di rischio più stringenti sulle posizioni DOT basate su bridge.
Neutral
L'exploit è altamente ribassista per il DOT bridgeato su Ethereum nel breve termine: la minting non autorizzata ha causato uno shock di offerta improvviso e ha portato alla sospensione degli exchange (pause nei depositi/prelievi), il che può ridurre la liquidità e allargare gli spread. Questo di solito esercita pressione sui prezzi di qualsiasi DOT bridgeato e scoraggia l'uso di leva su quelle rotte.
Tuttavia, entrambi gli articoli sottolineano la mitigazione chiave: il DOT nativo su Polkadot non è stato interessato e altri bridge/percorsi sono stati segnalati come sicuri. Ciò limita il danno a lungo termine per il DOT stesso e mantiene l'evento inquadrato come un rischio di interoperabilità piuttosto che un problema di offerta a livello di protocollo.
L'effetto netto sul prezzo del DOT è probabilmente neutro: la pressione al ribasso può persistere mentre i mercati rivedono il rischio di controparte dei bridge, ma l'assenza di impatto sul DOT nativo e le rapide risposte operative (pausa + conferme) dovrebbero prevenire una svendita fondamentale su larga scala. I trader potrebbero concentrarsi su piattaforme specifiche dei bridge, sulle condizioni di liquidità e su eventuali cambiamenti nello stato di listing degli exchange per il DOT bridgeato, invece di assumere un collasso più ampio del DOT.