不正なDOTミントによるPolkadot攻撃

Polkadotは攻撃を受けており、DOTトークンが不正なブリッジトランザクションを通じてミントされました。この攻撃は、分散型プロトコルに対するハッキングに対する警戒感が高まっている時期に発生しました。 

長年稼働している分散型プロトコルであるPolkadotは、不正なDOTミント攻撃を受けました。オンチェーン調査によると、この攻撃はHyperbridgeスマートコントラクトの欠陥に基づいており、イーサリアムネットワーク上でDOTトークンの不正なミントを可能にしました。 

HandlerV1コントラクトが24万2,000ドルで攻撃され、DOTトークンの市場価格に影響を与えました。 ハイパーブリッジ ハイパーブリッジはPolkadotの公式に承認されたマルチチェーンハブであるため、メインプロトコルは安全ですが、ブリッジ自体にはより多くのリスクが伴う可能性があります。Polkadot DAOは、ハイパーブリッジを複数のチェーンにわたるDOT/vDOTスワップの主要ハブとして承認しました。 

攻撃の直前、ハイパーブリッジはほぼアイドル状態にあり、DOTのスワップは事実ありませんでした。攻撃者はEthereum上で10億DOTを新規発行し、それを一度に売却しました 取引。ブリッジ自体には大きな流動性は保有していませんでしたが、提供された預け入れデータに基づき、無制限にDOTをミントする能力を持っていました。

Polkadotのハイパーブリッジがプロofsリプレイ攻撃の被害を受ける

契約の欠陥により、攻撃者はプロofsリプレイ攻撃を実行することができました。ブリッジは攻撃者に、以前承認されたプロofsを再利用して新しいリクエストと組み合わせることを許可し、管理者権限の変更などの特権的なアクションを複数実行可能にしました。ハッキング全体はEthereumネットワーク上で行われ、他のPolkadotチェーンとは相互作用していませんでした。

研究者らによると、攻撃者は 管理者権限 を取得し、DOTのミントを承認することが可能になりました。 Certik もまた、攻撃者の偽造メッセージが管理者権限の取得に使用されたことを確認しました。 

オンチェーンセキュリティの研究により 複数のトランザクション がハイパーブリッジに由来していることが発見されました。これは、2025年のXCMブリッジ攻撃（3,500万ドル）や2022年のNomadブリッジハック（2億ドル）に続く、Polkadotに対する3回目のブリッジ攻撃です。 

最新の攻撃は規模では最小限のものでしたが、プロトコルの潜在的な欠陥を浮き彫りにし、ブリッジの一般的なリスクを増加させました。このエクスプロイトは、暗号トークンの奪取や不正なミントエクスプロイトの利用に対する試みが増加していることを示す 4月の1ハック に続き、Drift Protocolに対する攻撃でした。 

DOTは1.20を下回って暴落

エクスプロイト後、DOTは1.19ドルまで暴落しました。10億DOTのフラッシュセールは、価格スリッページを伴う急速な売却により、2.9%の損失しかもたらさませんでした。攻撃者はDOTを2億3,700万ドルに交換することに成功しました。 

Cryptopolitanが 報告しました。これには完全な準備預金と独立監査が含まれます。。PolkadotはDOTの供給量を21億トークンに制限することを決定しましたが、現在のハックでは、流通量の半分を超えるトークンがミントされたにもかかわらず、予想ほどトークン価格は暴落しませんでした。エクスプロイトによるすべてのDOTは単一の転送で売却され、ETHにスワップされました。

トークンを売却するため、攻撃者は Railgunウォレットを使用し、すでに一連のトランザクションでETHを移動させていました。Railgunはエクスプロイトでほとんど使用されていません。攻撃後の最初の数時間、ミクサーはアドレスをブラックリストに登録する速度が追いつかず、攻撃者がサービスを引き続き使用してETHの起源を隠蔽することを可能にしました。 

ハイパーブリッジの契約は一時停止されており、他の資産への影響に関する報告はありません。最近の一連のハッキングは、進行中のベアマーケットにもかかわらず発生しており、暗号トークンから利用可能な流動性を抽出しようとする試みです。