#взлом: напечатали 1 МЛРД DOT, но украли $237к 🤬

😐 Ранее писали про эксплойт Resolv через уязвимость минта. Сегодня похожая история, только масштаб безумнее - хакер напечатал миллиард токенов, а заработал меньше чем стоит квартира. Hyperbridge — кросс-чейн мост от Polkadot для передачи токенов между сетями. Хакер нашёл дыру в ISMP-шлюзе на Ethereum. Как ломали: 🟢Подделал state proof и отправил через dispatchIncoming 🟢Через TokenGateway.onAccept забрал админ-права на контракт DOT 🟢Сминтил ~1 млрд DOT при реальном обороте 356к токенов 🟢Слил всё через Uniswap V4 за 108.2 ETH ($237к) Забавная деталь - это был ВТОРОЙ взлом того же контракта за день. Первый увели $12к в MANTA и CERE тем же методом. Хакер номер два просто скопировал. Почему так мало украли: На бриджнутый DOT на Ethereum ликвидности почти ноль. Напечатал токенов на $4 ярда по рыночной цене, а стакан сожрал всё за одну транзакцию и выдал 108 ETH. Классика тонких пулов. Последствия: 🟠DOT -4.8% до $1.16 🟠Upbit и Bithumb приостановили депозиты/вывод DOT 🟠CertiK подтвердил вектор атаки Нативный DOT на Polkadot не пострадал - взломали только бриджнутый ERC-20 контракт. Но осадочек остался. 🗒 Проект который потратил $87 лямов на маркетинг (включая $180к на лого на частных джетах) - а бридж проверяли нулевыми пруфами. Приоритеты. Slavik | Updates | Инстаграм | ИИ Клуб