Hyperbridge aggiorna la stima della perdita a 2,5 milioni di dollari, ammettendo una sottostima di 10 volte
- Hyperbridge ha rivisto le perdite da exploit da circa 237.000 dollari a 2,5 milioni di dollari.
- L'attacco si è svolto in due fasi: un'estrazione di 245 ETH da un contratto TokenGateway, seguita dalla coniazione di 1 miliardo di token DOT bridged grazie a una prova contraffatta.
- Una grande parte dei fondi rubati è stata tracciata on-chain e instradata verso Binance.
Hyperbridge ha passato gli ultimi tre giorni a rassicurare il mercato sul fatto che i danni subiti con la perdita del 13 aprile erano gestibili. Tuttavia, nell'aggiornamento sul recupero di oggi, 16 aprile, ha rivelato che la stima iniziale della perdita, calcolata in 237.000 dollari, era in realtà di circa 2,5 milioni.
Questa ricalibrazione quasi 10 volte ha aumentato la gravità dell'exploit di diversi livelli, aggravata dal fatto che si tratta di un incidente multi-chain senza una timeline di recupero in vista. Questo avviene anche a seguito della presa in giro di Hyperbridge del 1° aprile, in cui si affermava di essere stati hackerati dal Gruppo Lazarus.
Come è passato da $237,000 a $2.5 milioni?
La cifra di 237.000 dollari circolata sulle fonti di notizia si basava solo sulla perdita osservabile dei token Polkadot (DOT) bridged su Ethereum. Come si è scoperto, quella era solo la parte più visibile di un attacco che era già in corso da quasi un'ora prima che i 237.000 dollari scomparissero.
Secondo il documento completo di Hyperbridge aggiornamento sul recupero post, l'exploit è avvenuto in due fasi. La prima fase è stata un'estrazione silenziosa, che ha spostato quasi 245 ETH da un contratto TokenGateway correlato prima dell'inizio della seconda fase.
Un'ora dopo, un falso messaggio cross-chain ha bypassato la logica di verifica delle prove Merkle Mountain Range di Hyperbridge, dando così all'hacker il controllo amministrativo sul contratto dei token DOT bridged e permettendogli di coniare circa 1 miliardo di token DOT bridged, che sono stati successivamente svenduti su altri exchange decentralizzati.
La causa radice confermata dell'attacco, come identificata da BlockSec Phalcon era un controllo dei limiti mancante nella funzione VerifyProof() del contratto Handler V1 di Hyperbridge, scritto oltre due anni fa.
La cifra iniziale di 237.000 dollari non teneva conto nemmeno delle perdite derivanti dai pool di incentivazione attivi sulle quattro catene EVM interessate.
Dopo che Hyperbridge ha registrato tutta l'attività dell'attaccante su Ethereum, Base, BNB Chain e Arbitrum, la struttura a due fasi dell'attacco, nonché le perdite associate ai pool, ha revisionato il totale iniziale a circa 2,5 milioni di dollari, valutati in ETH e DOT al momento dell'hack.
Una presa in giro del 1° aprile che non poteva sembrare peggiore in retrospect
L'exploit di Hyperbridge arriva esattamente dodici giorni dopo che Hyperbridge ha pubblicato una presa in giro del 1° aprile affermando che il gruppo nordcoreano Lazarus aveva rubato 37 milioni di dollari dal protocollo. L'annuncio era collegato a un post sul blog cancellato che spiegava "Perché HyperBridge Non Può Essere Hackerato".
Storicamente, Hyperbridge si è posizionata come uno strato di interoperabilità basato su prove, che offre sicurezza tramite nodi completi per i bridge cross-chain, che era esattamente il meccanismo utilizzato dall'hack del 13 aprile per penetrare nel sistema.
Nel suo aggiornamento di oggi, il team di Hyperbridge ha affrontato la questione direttamente, senza esitazione: "Ciò che questo exploit ha reso chiaro, a caro prezzo, è che la logica di verifica necessita di audit più frequenti e test avversariali a ogni livello dello stack".
Quando possono aspettarsi un risarcimento gli utenti di Hyperbridge?
Hyperbridge ha ora confermato che una grande parte dei fondi rubati è stata tracciata on-chain fino a Binance, ma ha dichiarato che non rivelerà dettagli specifici per non compromettere le indagini in corso.
Il protocollo ha anche divulgato cosa accadrà se il recupero fallisce. Se gli utenti interessati non vengono risarciti integralmente attraverso altri canali, Hyperbridge si impegna a un'allocazione strutturata di token BRIDGE per coprire la perdita residua.
Il piano di distribuzione e i dettagli di valutazione saranno divulgati il 13 aprile 2027, un anno dopo l'exploit.
Le operazioni di Token Gateway rimarranno sospese fino al soddisfacimento di tre condizioni: la vulnerabilità è stata completamente corretta, la correzione è stata sottoposta a un audit indipendente con il rapporto reso pubblico e ulteriori misure di sicurezza sono operative.
L'Intent Gateway di Hyperbridge e i prodotti costruiti sopra di esso non sono stati colpiti dall'exploit e continuano a operare normalmente.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
