Eksploit Jambatan Hyperbridge: 1B token dicetak tanpa kebenaran di Ethereum
CertiK menyatakan eksploit jambatan Hyperbridge DOT membolehkan penyerang memintas pengesahan mesej merentas-rantai yang lemah dalam kontrak pintu masuk Ethereum Hyperbridge. Mesej palsu itu menukar pentadbir kontrak token Ethereum, kemudian mencetak kira-kira 1 bilion token DOT berbrid yang tidak dibenarkan di Ethereum.
Penyerang didakwa menjual DOT tidak sah itu dan memperoleh kira-kira $237K. Onchain Lens melaporkan kejutan pasaran pantas: DOT berbrid di Ethereum jatuh dari sekitar $1.22 kepada sebahagian sen dalam beberapa minit, mencerminkan inflasi bekalan secara tiba-tiba.
Pembangun Polkadot menjelaskan skop: DOT asli di Polkadot tidak terjejas. Hanya DOT yang di-bridge ke Ethereum melalui Hyperbridge yang terjejas; laluan lain dan parachain dilaporkan selamat. Selepas kejadian, Hyperbridge menggantung operasi dan bursa di Korea Selatan — Upbit dan Bithumb — menggantung deposit dan pengeluaran DOT.
Bagi pedagang, ini adalah kejadian keselamatan interoperabiliti untuk pendedahan DOT berbrid. Jangkaan turun naik jangka pendek, kemungkinan penyingkiran/dihadkan laluan di bursa, dan kawalan risiko lebih ketat terhadap sebarang posisi DOT berasaskan jambatan.
Neutral
Eksploit ini sangat bearish untuk DOT yang dibridge di Ethereum dalam jangka pendek: pencetakan tidak dibenarkan menyebabkan kejutan bekalan yang tiba-tiba dan mencetuskan penggantungan pertukaran (henti deposit/pengeluaran), yang boleh mengurangkan kecairan dan meluaskan spread. Itu biasanya memberi tekanan kepada harga DOT yang dibridge dan menghalang penggunaan leverage melalui laluan tersebut.
Walau bagaimanapun, kedua-dua artikel menekankan mitigasi utama: DOT asli pada Polkadot tidak terjejas dan jambatan/laluan lain dilaporkan selamat. Ini mengehadkan kerosakan jangka panjang kepada DOT itu sendiri dan mengekalkan peristiwa itu dilihat sebagai risiko interoperabiliti dan bukannya masalah bekalan di seluruh protokol.
Kesan bersih bagi harga DOT kemungkinan neutral: tekanan ke bawah boleh berterusan ketika pasaran menilai semula risiko pihak lawan jambatan, tetapi ketiadaan kesan ke atas DOT asli dan tindak balas operasi yang pantas (henti + pengesahan) sepatutnya menghalang jualan besar-besaran asas sepenuhnya. Pedagang mungkin menumpukan perhatian pada venue khas jambatan, keadaan kecairan, dan sebarang perubahan status penyenaraian pertukaran untuk DOT yang dibridge dan bukannya menganggap kejatuhan DOT yang lebih meluas.