Polkadot attaqué par un mint DOT non autorisé

Polkadot était sous attaque, des tokens DOT étant mintés via une transaction de pont non autorisée. L'exploitation survient à un moment de vigilance accrue contre les piratages de protocoles décentralisés. 

Polkadot, un protocole décentralisé de longue date, a subi une attaque de mint DOT non autorisé. La recherche on-chain montre que l'exploitation est basée sur un contrat intelligent Hyperbridge défectueux, qui a permis le mint non autorisé de tokens DOT sur le réseau Ethereum. 

Le contrat HandlerV1 a été exploité pour 242 000 $, ce qui a affecté le prix de marché du token DOT. Hyperbridge est le hub multi-chaîne officiellement accepté pour Polkadot, donc bien que le protocole principal reste sûr, le pont lui-même peut présenter plus de risques. Le DAO Polkadot a approuvé Hyperbridge comme hub principal pour les swaps DOT/vDOT sur plusieurs chaînes. 

Juste avant l'attaque, Hyperbridge était presque inactif, avec pratiquement aucun swap DOT. L'attaquant a minté 1 milliard de nouveaux DOT sur Ethereum et les a vendus en un seul apparemment. Le pont lui-même ne détenait pas de liquidités significatives, mais était capable de mint des DOT sans limite, sur la base des données de dépôt fournies.

Hyperbridge de Polkadot touché par une attaque de rejeu de preuve

La faille du contrat a permis à un attaquant de réaliser une attaque de rejeu de preuve. Le pont a permis à l'attaquant de réutiliser une preuve précédemment acceptée et de l'associer à une nouvelle demande, permettant plusieurs actions privilégiées telles que la modification des permissions d'administrateur. L'ensemble du piratage a été effectué sur le réseau Ethereum, sans interaction avec les autres chaînes Polkadot.

Selon les chercheurs, l'attaquant a obtenu les droits d'administrateur sur le contrat de pont, permettant l'autorisation du mint de DOT. CertiK a également confirmé que le message falsifié de l'attaquant a été utilisé pour obtenir les droits d'administrateur. 

La recherche de sécurité on-chain a découvert plusieurs transactions originaires d'Hyperbridge. Il s'agit de la troisième attaque de pont contre Polkadot, suivant l'exploitation du pont XCM en 2025 pour 35 millions de dollars, et le piratage du pont Nomad en 2022 pour 200 millions de dollars. 

Bien que la dernière attaque ait été la plus petite en ampleur, elle a toujours révélé des failles potentielles du protocole, s'ajoutant au risque général des ponts. L'exploitation suit le piratage du 1 avril contre Drift Protocol, montrant un effort accru pour saisir des tokens crypto ou utiliser des exploitations de mint non autorisé. 

DOT a chuté en dessous de $1.20

Suite à l'exploitation, DOT a chuté à 1,19 $. La vente flash de 1 milliard de DOT n'a entraîné qu'une perte de 2,9 %, car la vente rapide est arrivée avec un glissement de prix. L'exploiteur n'a réussi à échanger les DOT que pour 237 millions de dollars. 

Comme l'a signalé Cryptopolitan a rapporté, Polkadot a décidé de plafonner l'offre de DOT à 2,1 milliards de tokens, mais le piratage actuel n'a pas fait chuter le token autant que prévu, malgré le mint de plus de la moitié des tokens en circulation. Tous les DOT de l'exploitation ont été vendus en un seul transfert et échangés contre de l'ETH.

Pour vendre les tokens, l'attaquant a utilisé un portefeuille Railgun, déplaçant déjà l'ETH dans une série de transactions. Railgun a été rarement utilisé pour des exploitations. Dans les premières heures suivant l'attaque, le mélangeur n'a pas pu blacklisté les adresses assez rapidement, permettant à l'attaquant de toujours utiliser le service et de masquer les origines de l'ETH. 

Les contrats Hyperbridge ont été mis en pause, sans rapports d'actifs supplémentaires affectés. La série récente de piratages se produit malgré le marché baissier en cours, tentant toujours d'extraire toute liquidité disponible des tokens crypto.