Hyperbridge și-a majorat estimarea pierderilor de la aproximativ 237.000 de dolari la aproximativ 2,5 milioane de dolari în urma unui exploit al Token Gateway din 13 aprilie pe protocolul nativ Polkadot.
Cifra actualizată de astăzi reflectă pierderile din pool-urile de stimulente de pe Ethereum, Base, BNB Chain și Arbitrum care nu au fost incluse în calculul inițial, a declarat echipa într-o actualizare post-incident.
Raportarea inițială se concentrase pe un impact relativ limitat legat de vânzarea DOT-ului bridge-uit nou minat. Cu toate acestea, evaluarea revizuită surprinde o amprentă multi-chain mai amplă.
Atacul s-a desfășurat în două etape, a menționat echipa Hyperbridge.
O extracție inițială de aproximativ 245 ETH a fost urmată, la aproximativ o oră mai târziu, de un mesaj cross-chain falsificat care a ocolit verificarea dovezii Merkle Mountain Range.
Prin această lacună, atacatorul a reușit să mintuiască aproximativ 1 miliard de tokenuri DOT bridge-uite și să le vândă în lichiditatea disponibilă.
Exploit-ul a fost limitat la Token Gateway al Hyperbridge și la contractele asociate de tokenuri bridge-uite pe rețelele EVM afectate. DOT nativ pe Polkadot și activele bridge-uite prin alți furnizori nu au fost afectate, conform actualizării.
Bridge-uirea prin Token Gateway este încă întreruptă, serviciile urmând să reia doar după ce un patch este implementat, auditat independent și făcut public.
Hyperbridge a declarat că o parte semnificativă a fondurilor exploatate a fost urmărită onchain și direcționată către Binance. Echipa lucrează cu unitatea de conformitate a exchange-ului și cu agențiile de aplicare a legii, reținând detaliile operaționale pe durata investigației.
Cu toate acestea, termenele de recuperare sunt așteptate să fie extinse. Echipa a declarat că recuperarea semnificativă a activelor în incidente de acest tip poate dura luni și, în unele cazuri, până la un an.
Dacă eforturile de recuperare eșuează, Hyperbridge a declarat că va aloca tokenul său nativ BRIDGE pentru a acoperi pierderile rămase ale utilizatorilor, cu o distribuție structurată planificată la un an de la data exploit-ului.
Incidentul a determinat, de asemenea, o revizuire mai amplă a modelului de securitate al protocolului.
Inginerii finalizează un patch care vizează logica de verificare care a permis exploit-ul, cu soluția concepută pentru a aborda clasa mai largă de vulnerabilități, mai degrabă decât un singur punct de eșec.
Echipa a susținut că designul bridge-urilor bazate pe dovezi rămâne cea mai sigură abordare în ciuda breșei, indicând peste 2,8 miliarde de dolari pierdute în industrie în ultimii doi ani, în mare parte legate de semnatari compromiși și sisteme multisig.
Disclaimer: The Block este o platformă media independentă care oferă știri, cercetări și date. Începând cu noiembrie 2023, Foresight Ventures este investitor majoritar al The Block. Foresight Ventures investește în alte companii din spațiul cripto. Exchange-ul cripto Bitget este un LP ancoră pentru Foresight Ventures. The Block continuă să opereze independent pentru a oferi informații obiective, de impact și la timp despre industria cripto. Aici sunt dezvăluirile noastre financiare actuale.
© 2026 The Block. Toate drepturile rezervate. Acest articol este oferit doar în scopuri informative. Nu este oferit sau destinat a fi utilizat ca sfat legal, fiscal, de investiții, financiar sau de altă natură.
