- Um ataque ao protocolo Hyperbridge levou à criação fraudulenta de um bilhão de tokens DOT na rede Ethereum, com prejuízo estimado de US$ 237 mil (cerca de R$ 1,1 milhão).
- Os invasores exploraram uma vulnerabilidade no contrato do gateway do Hyperbridge, o que lhes permitiu falsificar mensagens internas e assumir o controle administrativo do contrato responsável pelos tokens na Ethereum.
- Com o acesso, emitiram DOT não autorizados e os venderam rapidamente, fazendo o preço do token bridged despencar de US$ 1,22 para valores próximos de zero.
- A equipe da Polkadot afirmou que a rede principal e os tokens DOT nativos não foram afetados; o impacto ficou apenas nos ativos transferidos para Ethereum por meio do Hyperbridge.
- O Hyperbridge foi temporariamente suspenso para investigações, e corretoras como Upbit e Bithumb interromperam depósitos e saques envolvendo o token.
Um ataque ao protocolo Hyperbridge resultou na emissão fraudulenta de 1 bilhão de tokens Polkadot (DOT) na rede Ethereum, gerando um prejuízo estimado de US$ 237 mil. Além disso, houve desvalorização do token bridged, usado para transfers entre redes.
A falha permitting mensagens internas falsas e controle administrativo do contrato do gateway permitiu aos hackers emitir DOT não autorizados e vendê-los rapidamente. A operação gerou volatilidade significativa no ativo transferido entre redes.
A Polkadot informou que a rede principal e os DOT nativos não foram afetados; o impacto atingiu apenas os ativos transferidos via Hyperbridge. O protocolo foi temporariamente suspenso para investigações.
Medidas e consequência no mercado
Corretoras como Upbit e Bithumb paralisaam depósitos e saques do token bridged. O preço do DOT caiu cerca de 4% após a divulgação do ataque, refletindo a reação do mercado a riscos de segurança.
O que vem a seguir
Investigações seguem para identificar os responsáveis e mitigar vulnerabilidades. Não houve confirmação de comprometimento da rede principal, apenas do token que transitava pela ponte.
Entre na conversa da comunidade