Polkadot attaccato da minting non autorizzato di DOT

Polkadot era sotto attacco, poiché i token DOT venivano mintati attraverso una transazione di bridge non autorizzata. L'exploit arriva in un momento di maggiore vigilanza per gli attacchi contro i protocolli decentralizzati. 

Polkadot, un protocollo decentralizzato di lunga data, ha subito un attacco di minting non autorizzato di DOT. Le ricerche on-chain mostrano che l'exploit si basa su un contratto intelligente Hyperbridge difettoso, che ha consentito il minting non autorizzato di token DOT sulla rete Ethereum. 

Il contratto HandlerV1 è stato sfruttato per 242.000 dollari, il che ha influenzato il prezzo di mercato del token DOT. Hyperbridge è il hub multi-chain ufficialmente accettato per Polkadot, quindi mentre il protocollo principale rimane sicuro, il bridge stesso potrebbe presentare più rischi. Il Polkadot DAO ha approvato Hyperbridge come hub principale per gli swap DOT/vDOT su più catene. 

Proprio prima dell'attacco, Hyperbridge era quasi inattivo, con praticamente nessuno swap DOT. L'attaccante ha mintato 1 miliardo di nuovi DOT su Ethereum e li ha venduti in un unico transazione. Il bridge stesso non deteneva liquidità significativa, ma era in grado di mintare DOT senza limiti, basandosi sui dati di deposito forniti.

Hyperbridge di Polkadot colpito da attacco di replay della prova

Il difetto del contratto ha permesso a un attaccante di eseguire un attacco di replay della prova. Il bridge ha consentito all'attaccante di riutilizzare una prova precedentemente accettata e accoppiarla con una nuova richiesta, consentendo azioni privilegiate multiple come la modifica delle autorizzazioni di amministratore. L'intero hack è stato eseguito sulla rete Ethereum, senza interagire con altre catene Polkadot.

Secondo i ricercatori, l'attaccante ha ottenuto diritti di amministratore al contratto del bridge, consentendo l'autorizzazione del minting di DOT. Certik ha anche confermato che il messaggio falsificato dell'attaccante è stato utilizzato per ottenere i diritti di amministratore. 

La ricerca sulla sicurezza on-chain ha scoperto diverse transazioni originarie di Hyperbridge. Questo è il terzo attacco a un bridge contro Polkadot, dopo l'exploit del bridge XCM nel 2025 per 35 milioni di dollari e l'hack del bridge Nomad nel 2022 per 200 milioni di dollari. 

Sebbene l'ultimo attacco fosse il più piccolo in termini di scala, ha comunque rivelato potenziali difetti nel protocollo, aggiungendo al rischio generale dei bridge. L'exploit segue l' attacco dell'1 aprile contro Drift Protocol, mostrando uno sforzo aumentato per rubare token crypto o utilizzare exploit di minting non autorizzato. 

DOT è crollato sotto $1.20

Dopo l'exploit, DOT è crollato a 1,19 dollari. La vendita flash di 1 miliardo di DOT ha portato solo a una perdita del 2,9%, poiché la vendita rapida è arrivata con slittamento di prezzo. L'attaccante è riuscito solo a scambiare i DOT per 237 milioni di dollari. 

As Cryptopolitan ha riportato, Polkadot ha deciso di limitare l'offerta di DOT a 2,1 miliardi di token, ma l'hack attuale non ha fatto crollare il token quanto previsto, nonostante il minting di oltre la metà dei token in circolazione. Tutti i DOT dell'exploit sono stati venduti in un unico trasferimento e scambiati in ETH.

Per vendere i token, l'attaccante ha utilizzato un wallet Railgun, già in movimento dell'ETH in una serie di transazioni. Railgun è stato raramente utilizzato per exploit. Nelle prime ore dopo l'attacco, il mixer non è riuscito a blacklistare gli indirizzi abbastanza rapidamente, consentendo all'attaccante di continuare a utilizzare il servizio e mascherare le origini dell'ETH. 

I contratti Hyperbridge sono stati messi in pausa, senza rapporti di ulteriori asset interessati. La recente serie di hack avviene nonostante il mercato ribassista in corso, tentando ancora di estrarre qualsiasi liquidità disponibile dai token crypto.