هجوم على Polkadot عبر صياغة غير مصرح بها لرموز DOT

كانت شبكة Polkadot تحت الهجوم، حيث تم صياغة رموز DOT من خلال معاملة جسر غير مصرح بها. ويأتي هذا الاستغلال في وقت تزداد فيه اليقظة بشأن الهجمات على البروتوكولات اللامركزية. 

تعرضت Polkadot، وهي بروتوكول لامركزي يعمل منذ فترة طويلة، لهجوم بصياغة غير مصرح بها لرموز DOT. وتظهر أبحاث السلسلة أن الاستغلال يعتمد على عقد ذكي معيب في Hyperbridge، مما سمح بصياغة رموز DOT بشكل غير مصرح به على شبكة Ethereum. 

تم استغلال عقد HandlerV1 بقيمة 242 ألف دولار، مما أثر على سعر السوق لرمز DOT. Hyperbridge هو محور متعدد السلاسل مقبول رسميًا لـ Polkadot، لذا بينما يظل البروتوكول الرئيسي آمنًا، قد يشكل الجسر نفسه مخاطر أكبر. وافقت DAO الخاصة بـ Polkadot على Hyperbridge كالمحور الرئيسي لتبادلات DOT/vDOT عبر سلاسل متعددة. 

قبل الهجوم بوقت وجيز، كان Hyperbridge شبه خامل، مع وجود تبادلات DOT ضئيلة للغاية. قام المهاجم بصياغة 1 مليار DOT جديدة على Ethereum وبيعها في صفقة واحدة المعاملة. لم يكن الجسر نفسه يحتفظ بسيولة كبيرة، لكنه كان قادرًا على صياغة DOT دون حدود، بناءً على بيانات الإيداع المقدمة.

تعرض Hyperbridge الخاص بـ Polkadot لهجوم إعادة تشغيل الإثبات

سمحت عيب العقد للمهاجم بإجراء هجوم إعادة تشغيل الإثبات. سمح الجسر للمهاجم بإعادة استخدام إثبات تم قبوله سابقًا ومقارنته بطلب جديد، مما مكنه من تنفيذ إجراءات متعددة ذات امتيازات عالية مثل تغيير صلاحيات المسؤول. تم تنفيذ الهجوم بأكمله على شبكة Ethereum، دون التفاعل مع سلاسل Polkadot الأخرى.

وفقًا للباحثين، حصل المهاجم على صلاحيات المسؤول لعقد الجسر، مما مكنه من تفويض صياغة رموز DOT. Certik أكدت أيضًا أن الرسالة المزورة التي استخدمها المهاجم كانت وسيلة للحصول على صلاحيات المسؤول. 

اكتشفت أبحاث أمن السلسلة عدة معاملات تنشأ من Hyperbridge. هذا هو الهجوم الثالث على الجسر ضد Polkadot، بعد استغلال جسر XCM في عام 2025 بقيمة 35 مليون دولار، وهجوم جسر Nomad في عام 2022 بقيمة 200 مليون دولار. 

على الرغم من أن أحدث هجوم كان الأصغر من حيث النطاق، إلا أنه كشف عن عيوب محتملة في البروتوكول، مما يضيف إلى المخاطر العامة للجسور. يأتي الاستغلال بعد هجوم أبريل 1 ضد Drift Protocol، مما يظهر زيادة في الجهود لسرقة رموز العملات المشفرة أو استخدام استغلاالات الصياغة غير المصرح بها. 

انخفض سعر DOT إلى ما دون $1.20

بعد الاستغلال، انخفض سعر DOT إلى 1.19 دولار. لم تؤدّ عملية البيع الفوري لـ 1 مليار DOT إلا إلى خسارة بنسبة 2.9٪، حيث جاء البيع السريع مع انزلاق في السعر. لم ينجح المستغل سوى في تبادل DOT مقابل 237 مليون دولار. 

كما Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل.. قررت Polkadot تحديد الحد الأقصى لعرض DOT عند 2.1 مليار رمز، لكن الهجوم الحالي لم يؤدي إلى انهيار سعر الرمز كما كان متوقعًا، على الرغم من صياغة أكثر من نصف الرموز المتداولة. تم بيع جميع رموز DOT الناتجة عن الاستغلال في تحويل واحد وتبادلها مقابل ETH.

لبيع الرموز، استخدم المهاجم محفظة Railgun. كانت المحظة تنقل ETH بالفعل عبر سلسلة من المعاملات. نادرًا ما تم استخدام Railgun في الاستغلاالات. في الساعات الأولى بعد الهجوم، لم تتمكن المحظة من وضع العناوين على القائمة السوداء بسرعة كافية، مما مكن المهاجم من الاستمرار في استخدام الخدمة وإخفاء أصول ETH. 

تم إيقاف عقود Hyperbridge، دون تقارير عن تأثر أصول إضافية. تحدث سلسلة الهجمات الأخيرة على الرغم من استمرار سوق الدببة، في محاولة لاستخراج أي سيولة متاحة من رموز العملات المشفرة.