Hyperbridge підвищила свою оцінку збитків з приблизно 237 000 доларів до близько 2,5 мільйонів доларів після експлойту Token Gateway 13 квітня на нативному протоколі Polkadot.
Сьогоднішня оновлена цифра відображає збитки в пулах стимулів на Ethereum, Base, BNB Chain та Arbitrum, які не були включені в початковий розрахунок, повідомила команда в оновленні після інциденту.
Ранні повідомлення зосереджувалися на відносно обмеженому впливі, пов'язаному зі зливом щойно викарбуваних токенів DOT, переведених через міст. Однак переглянута оцінка охоплює ширший, багатоланцюговий слід.
Атака розгорнулася у два етапи, зазначила команда Hyperbridge.
Початкове вилучення приблизно 245 ETH відбулося приблизно через годину, після чого було створено підроблене крос-ланцюгове повідомлення, яке обійшло перевірку доказу Merkle Mountain Range.
Через цю лазівку зловмисник зміг викарбувати приблизно 1 мільярд токенів DOT, переведених через міст, і продати їх у доступну ліквідність.
Експлойт був локалізований у Token Gateway Hyperbridge та пов’язаних з ним контрактах мостових токенів у постраждалих мережах EVM. Нативні DOT на Polkadot та активи, переведені через міст іншими постачальниками, не постраждали, згідно з оновленням.
Переведення активів через Token Gateway все ще призупинено, послуги відновляться лише після того, як патч буде розгорнуто, незалежно перевірено та оприлюднено.
Hyperbridge повідомила, що значна частина експлуатованих коштів була відстежена в ланцюзі та направлена на Binance. Команда співпрацює з відділом комплаєнсу біржі та правоохоронними органами, утримуючись від розголошення оперативних деталей під час розслідування.
Однак терміни відновлення, як очікується, будуть тривалими. Команда зазначила, що суттєве відшкодування активів у подібних інцидентах може тривати місяці, а в деяких випадках — до року.
Якщо зусилля з відновлення виявляться недостатніми, Hyperbridge заявила, що виділить свій нативний токен BRIDGE для покриття решти втрат користувачів, зі структурованим розподілом, запланованим через рік з дати експлойту.
Інцидент також спонукав до ширшого перегляду моделі безпеки протоколу.
Інженери доопрацьовують патч, що спрямований на логіку верифікації, яка дозволила експлойт, при цьому виправлення призначене для усунення ширшого класу вразливостей, а не однієї точки відмови.
Команда стверджує, що дизайн мосту на основі доказів залишається найбезпечнішим підходом, незважаючи на злам, вказуючи на понад 2,8 мільярда доларів, втрачених у галузі за останні два роки, значною мірою пов'язаних із скомпрометованими підписувачами та мультипідписними системами.
Відмова від відповідальності: The Block є незалежним ЗМІ, що надає новини, дослідження та дані. Станом на листопад 2023 року Foresight Ventures є мажоритарним інвестором The Block. Foresight Ventures інвестує в інші компанії криптопростору. Криптобіржа Bitget є якірним LP для Foresight Ventures. The Block продовжує працювати незалежно, щоб надавати об'єктивну, значущу та своєчасну інформацію про криптоіндустрію. Нижче наведено наші поточні фінансові розкриття.
© 2026 The Block. Всі права захищені. Ця стаття надається лише в інформаційних цілях. Вона не пропонується і не призначена для використання як юридична, податкова, інвестиційна, фінансова або інша порада.
DOT
