Polkadot durch unbefugte DOT-Minting angegriffen

Polkadot war einem Angriff ausgesetzt, da DOT-Token über eine unbefugte Bridge-Transaktion gemint wurden. Dieser Exploit erfolgt zu einem Zeitpunkt erhöhter Wachsamkeit vor Hacks gegen dezentrale Protokolle. 

Polkadot, ein seit langem bestehendes dezentrales Protokoll, war von einem unbefugten DOT-Minting-Angriff betroffen. On-Chain-Forschungsergebnisse zeigen, dass der Exploit auf einem fehlerhaften Hyperbridge-Smart-Contract beruht, der das unbefugte Minting von DOT-Token im Ethereum-Netzwerk ermöglichte. 

Der HandlerV1-Contract wurde für 242.000 US-Dollar ausgenutzt, was den Marktpreis des DOT-Tokens beeinflusste. Hyperbridge ist der offiziell anerkannte Multi-Chain-Hub für Polkadot. Während das Hauptprotokoll somit sicher bleibt, kann die Bridge selbst höhere Risiken bergen. Das Polkadot DAO hat Hyperbridge als Haupt-Hub für DOT-/vDOT-Swaps über mehrere Chains hinweg genehmigt. 

Kurz vor dem Angriff war Hyperbridge fast inaktiv, mit praktisch keinen DOT-Swaps. Der Angreifer mintete 1 Mrd. neue DOT auf Ethereum und verkaufte sie in einem einzigen Transaktion. Die Bridge selbst hielt keine signifikante Liquidität, war jedoch in der Lage, DOT ohne Limit zu minten, basierend auf den bereitgestellten Einzahlungsdaten.

Polkadots Hyperbridge von Proof-Replay-Angriff getroffen

Der Contract-Flaw ermöglichte es einem Angreifer, einen Proof-Replay-Angriff durchzuführen. Die Bridge erlaubte es dem Angreifer, einen zuvor akzeptierten Proof mit einer neuen Anfrage zu kombinieren, wodurch mehrere privilegierte Aktionen wie das Ändern von Admin-Berechtigungen möglich wurden. Der gesamte Hack wurde im Ethereum-Netzwerk durchgeführt, ohne Interaktion mit anderen Polkadot-Chains.

Laut Forschern erlangte der Angreifer Admin-Rechte für den Bridge-Contract, was die Autorisierung des DOT-Mintings ermöglichte. Certik bestätigte auch, dass die gefälschte Nachricht des Angreifers verwendet wurde, um Admin-Rechte zu erlangen. 

On-Chain-Sicherheitsforschung entdeckte mehrere Transaktionen mit Ursprung bei Hyperbridge. Dies ist der dritte Bridge-Angriff gegen Polkadot, nach dem XCM-Bridge-Exploit 2025 für 35 Mio. US-Dollar und dem Nomad-Bridge-Hack 2022 für 200 Mio. US-Dollar. 

Obwohl der jüngste Angriff in der Skala am kleinsten war, offenbarte er dennoch potenzielle Schwachstellen im Protokoll und trug zum allgemeinen Risiko von Bridges bei. Der Exploit folgt dem April 1 Hack gegen das Drift Protocol, was eine erhöhte Bemühung zeigt, Krypto-Token zu erbeuten oder unbefugte Minting-Exploits zu nutzen. 

DOT fiel unter $1.20

Nach dem Exploit fiel DOT auf 1,19 US-Dollar. Der Flash-Verkauf von 1 Mrd. DOT führte nur zu einem Verlust von 2,9 %, da der schnelle Verkauf mit Preisslipage einherging. Dem Angreifer gelang es nur, die DOT für 237 Mio. US-Dollar umzutauschen. 

Wie Cryptopolitan berichtete, Polkadot entschied sich, das DOT-Angebot auf 2,1 Mrd. Token zu begrenzen, aber der aktuelle Hack ließ den Token nicht so stark einbrechen, wie erwartet, obwohl mehr als die Hälfte der im Umlauf befindlichen Token gemintet wurden. Alle DOT aus dem Exploit wurden in einer einzigen Überweisung verkauft und in ETH getauscht.

Um die Token zu verkaufen, nutzte der Angreifer eine Railgun-Wallet, die das ETH bereits in einer Reihe von Transaktionen bewegte. Railgun wurde selten für Exploits verwendet. In den ersten Stunden nach dem Angriff konnte der Mixer die Adressen nicht schnell genug auf die schwarze Liste setzen, was es dem Angreifer ermöglichte, den Dienst weiterhin zu nutzen und die Herkunft von ETH zu verschleiern. 

Die Hyperbridge-Contracts wurden pausiert, ohne Berichte über zusätzliche betroffene Vermögenswerte. Die jüngste Serie von Hacks findet trotz des anhaltenden Bärenmarktes statt, wobei versucht wird, noch verfügbare Liquidität aus Krypto-Token zu extrahieren.