Techub News 消息，區塊鏈互操作協議 Hyperbridge 針對此前 DOT 攻擊事件發佈更新說明，確認損失約為 23.7 萬美元。漏洞根源在於 HandlerV1 合約的 VerifyProof() 函數缺少必要的輸入驗證，由於未對 leaf_index < leafCount 進行校驗，導致攻擊者能夠僞造 Merkle 證明並獲取以太坊上橋接 DOT 代幣合約的管理員權限。攻擊者隨後非法增發 10 億枚橋接 DOT（約達合法流通量的 2800 倍）並在 DEX 套現。Hyperbridge 表示，目前正與安全合作夥伴追蹤資金流向，跨鏈功能將保持暫停直至調查完成。
内容來源：TECHUB NEWS
財華網所刊載內容之知識產權為財華網及相關權利人專屬所有或持有。未經許可，禁止進行轉載、摘編、複製及建立鏡像等任何使用。
如有意願轉載，請發郵件至 content@finet.com.hk，獲得書面確認及授權後，方可轉載。
財華財經APP下載 
或
按钮分享