Lỗi khai thác Hyperbridge DOT Bridge: 1 tỷ token được đúc trái phép trên Ethereum
CertiK cho biết một lỗ hổng trên cầu Hyperbridge DOT đã cho phép kẻ tấn công bỏ qua việc xác thực thông điệp cross-chain yếu trong hợp đồng gateway của Hyperbridge trên Ethereum. Thông điệp giả mạo đã thay đổi admin của hợp đồng token trên Ethereum, sau đó mint khoảng 1 tỷ token DOT được bridge không được phép trên Ethereum.
Kẻ tấn công được cho là đã bán những DOT bất hợp pháp và thu về khoảng 237.000 USD. Onchain Lens báo cáo cú sốc thị trường nhanh: DOT bridge trên Ethereum từ khoảng 1,22 USD giảm xuống còn vài phần của xu trong vài phút, phản ánh lạm phát cung đột ngột.
Các nhà phát triển Polkadot làm rõ phạm vi: DOT gốc trên Polkadot không bị ảnh hưởng. Chỉ có DOT được bridge sang Ethereum qua Hyperbridge bị ảnh hưởng; các tuyến khác và parachain được báo an toàn. Sau sự cố, Hyperbridge tạm dừng hoạt động và các sàn tại Hàn Quốc — Upbit và Bithumb — đình chỉ nạp rút DOT.
Đối với nhà giao dịch, đây là sự cố an ninh liên vận cho việc phơi nhiễm DOT bridge. Dự kiến biến động ngắn hạn, khả năng bị delist/giới hạn lộ trình trên sàn, và thắt chặt kiểm soát rủi ro đối với các vị thế DOT dựa trên cầu.
Neutral
Vụ khai thác cực kỳ mang tính giảm giá cho DOT bridged trên Ethereum trong ngắn hạn: việc mint trái phép đã gây ra một cú sốc nguồn cung đột ngột và kích hoạt việc tạm dừng hoạt động trên sàn (tạm ngưng nạp/rút), điều này có thể giảm thanh khoản và nới rộng chênh lệch giá. Điều đó thường gây áp lực lên giá của bất kỳ DOT bridged nào và làm giảm động lực sử dụng đòn bẩy trên các tuyến đó.
Tuy nhiên, cả hai bài báo đều nhấn mạnh biện pháp giảm thiểu chính: DOT gốc trên Polkadot không bị ảnh hưởng và các cầu/tuyến khác được báo cáo an toàn. Điều này hạn chế thiệt hại dài hạn đối với chính DOT và giữ sự kiện được định vị như một rủi ro tương tác liên chuỗi thay vì một vấn đề cung cấp trên toàn giao thức.
Tác động ròng đối với giá DOT có khả năng là trung tính: áp lực giảm có thể tiếp tục trong khi thị trường định giá lại rủi ro đối tác của các cầu, nhưng việc không có tác động lên DOT gốc và phản ứng vận hành nhanh (tạm dừng + xác nhận) nên ngăn chặn một đợt bán cơ bản diện rộng. Các nhà giao dịch có thể tập trung vào các sàn/môi trường cụ thể của cầu, điều kiện thanh khoản và bất kỳ thay đổi trạng thái niêm yết nào trên sàn đối với DOT bridged thay vì cho rằng DOT sẽ sụp đổ rộng rãi.