O ataque \u00e0 ponte entre Polkadot e Ethereum, operada pela Hyperbridge, teve perdas recalculadas. O protocolo informou que a fraude n\u00e3o atingiu apenas o valor inicial estimado, mas chegou a cerca de US$ 2,5 milh\u00f5es, mais de 10 vezes o valor divulgado no come\u00e7o. A viola\u00e7\u00e3o permitiu a emiss\u00e3o de 1 bilh\u00e3o de DOT, com danos em ativos em cust\u00f3dia no Token Gateway.<\/p>\n
A equipe explicou que o invasor explorou uma vulnerabilidade na l\u00f3gica de verifica\u00e7\u00e3o de provas da Merkle Mountain Range (MMR), o que viabilizou a emiss\u00e3o de tokens e o extravio de ativos. A estimativa p\u00fablica inicial considerava apenas a venda imediata de DOT na ponte para Ethereum, mas essa leitura n\u00e3o representava o quadro completo.<\/p>\n
Al\u00e9m dos US$ 237 mil em perdas observ\u00e1veis, o atacante usou um contrato inteligente para obter 245 ETH, cerca de US$ 561 mil, horas antes da emiss\u00e3o maliciosa de DOT. Tr\u00eas blockchains conectadas \u2014 Base, Arbitrum e BNB Chain \u2014 tamb\u00e9m foram atingidas, contrariando o diagn\u00f3stico inicial de que apenas o DOT encapsulado em Ethereum havia sido afetado.<\/p>\n
A avalia\u00e7\u00e3o da equipe aponta que, ap\u00f3s an\u00e1lise da atividade do atacante em quatro blockchains, a natureza bif\u00e1sica do ataque e as perdas de incentivos, a perda total revisada \u00e9 de aproximadamente US$ 2,5 milh\u00f5es, em ETH e DOT.<\/p>\n
Os recursos desviados foram vinculados a um endere\u00e7o de dep\u00f3sito na Binance. A exchange comunicou equipes de compliance e autoridades para tentar congelar e recuperar os ativos, por\u00e9m a recupera\u00e7\u00e3o n\u00e3o \u00e9 prevista de imediato. A expectativa \u00e9 de que o processo leve meses, podendo se estender a um ano.<\/p>\n
O protocolo mencionou que pretende compensar os usu\u00e1rios afetados por meio de uma aloca\u00e7\u00e3o estruturada de tokens BRIDGE para cobrir perdas residuais, caso n\u00e3o haja possibilidade de restituir tudo. O BRIDGE, token nativo, mostra liquidez extremamente baixa, com negocia\u00e7\u00e3o recente em torno de US$ 1.800, ap\u00f3s pico anterior de US$ 0,006 em mar\u00e7o. A capitaliza\u00e7\u00e3o de mercado fica em cerca de US$ 858 mil, aproximadamente um ter\u00e7o das perdas totais.<\/p>\n
A funcionalidade de interoperabilidade entre as quatro blockchains permanece suspensa e s\u00f3 ser\u00e1 retomada ap\u00f3s implementa\u00e7\u00e3o e auditoria de uma corre\u00e7\u00e3o. A equipe reiterou que a seguran\u00e7a entre blockchains depende de provas criptogr\u00e1ficas e que a auditoria de toda a arquitetura deve tornar o processo mais robusto. O protocolo sinalizou que a l\u00f3gica de verifica\u00e7\u00e3o passar\u00e1 por auditorias mais frequentes e testes advers\u00e1rios futuras.<\/p>\n","protected":false},"excerpt":{"rendered":"