비인가 DOT 머팅으로 폴카닷 공격

폴카닷이 공격을 받았습니다. DOT 토큰이 비인가 브리지 트랜잭션을 통해 머팅되었기 때문입니다. 이번 악용은 탈중앙화 프로토콜에 대한 해킹에 대한 경계심이 고조되는 시점에 발생했습니다. 

장기간 운영되어 온 탈중앙화 프로토콜인 폴카닷이 비인가 DOT 머팅 공격을 받았습니다. 온체인 연구에 따르면, 이 악용은 이더리움 네트워크에서 DOT 토큰의 비인가 머팅을 허용한 결함이 있는 하이퍼브리지(Hyperbridge) 스마트 컨트랙트를 기반으로 합니다. 

HandlerV1 컨트랙트가 악용되어 242,000달러의 피해가 발생했으며, 이는 DOT 토큰의 시장 가격에 영향을 미쳤습니다. 하이퍼브리지 폴카닷의 공식적으로 승인된 멀티체인 허브이므로, 메인 프로토콜은 안전하지만 브리지 자체는 더 많은 위험을 초래할 수 있습니다. 폴카닷 DAO는 하이퍼브리지를 여러 체인 간 DOT/vDOT 스왑의 메인 허브로 승인했습니다. 

공격 직전, 하이퍼브리지는 거의 유휴 상태였으며 DOT 스왑이 거의 없었습니다. 공격자는 이더리움에서 10억 개의 새로운 DOT를 머팅하여 단일 거래로 매도했습니다. 브리지 자체는 상당한 유동성을 보유하고 있지 않았지만, 제공된 예치 데이터를 기반으로 제한 없이 DOT를 머팅할 수 있었습니다.

폴카닷의 하이퍼브리지, 증명 재플레이 공격에 취약

컨트랙트의 결함으로 공격자가 증명 재플레이 공격을 수행할 수 있었습니다. 브리지는 공격자가 이전에 승인된 증명을 재사용하여 새로운 요청과 페어링할 수 있게 했으며, 이를 통해 관리자 권한 변경과 같은 여러 특권 작업을 수행할 수 있었습니다. 전체 해킹은 이더리움 네트워크에서 수행되었으며 다른 폴카닷 체인과 상호작용하지 않았습니다.

연구진에 따르면, 공격자는 관리자 권한 을 브리지 컨트랙트에 획득하여 DOT 머팅을 승인할 수 있게 되었습니다. 세큐리티(Certik) 도 공격자가 위조한 메시지를 사용하여 관리자 권한을 획득했다고 확인했습니다. 

온체인 보안 연구에서 여러 트랜잭션 이 하이퍼브리지에서 시작되었음이 발견되었습니다. 이는 2025년 XCM 브리지 악용(3,500만 달러)과 2022년 노마드 브리지 해킹(2억 달러)에 이어 폴카닷을 대상으로 한 세 번째 브리지 공격입니다. 

최신 공격은 규모상 가장 작았지만, 여전히 프로토콜의 잠재적 결함을 드러냈으며 브리지의 전반적인 위험을 증가시켰습니다. 이번 악용은 4월 1 해킹 에 이어 드리프트 프로토콜(Drift Protocol)을 대상으로 한 공격으로, 암호화폐 토큰을 탈취하거나 비인가 머팅 악용을 사용하려는 시도가 증가했음을 보여줍니다. 

DOT는 $1.20 아래로 추락

악용 이후 DOT는 1.19달러까지 하락했습니다. 10억 DOT의 플래시 세일에도 불구하고 가격 슬리피지가 발생하여 2.9%의 손실만 발생했습니다. 악용자는 DOT를 2억 3,700만 달러로 교환하는 데 성공했습니다. 

Cryptopolitan에 따르면 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다., 폴카닷은 DOT 공급량을 21억 토큰으로 제한하기로 결정했지만, 현재 해킹은 유통 중인 토큰의 절반 이상을 머팅했음에도 불구하고 예상만큼 토큰 가격을 하락시키지 못했습니다. 악용된 모든 DOT는 단일 전송으로 매도되어 ETH로 스왑되었습니다.

공격자는 토큰을 매도하기 위해 레일건(Railgun) 지갑을 사용했으며, 이미 일련의 트랜잭션을 통해 ETH를 이동시키고 있었습니다. 레일건은 악용에 거의 사용되지 않았습니다. 공격 후 첫 시간 동안 미크서(Mixer)는 주소를 충분히 빠르게 블랙리스트에 올리지 못해 공격자가 서비스를 계속 사용하고 ETH의 출처를 숨길 수 있었습니다. 

하이퍼브리지 컨트랙트가 일시 중단되었으며, 추가 자산에 대한 피해 보고는 없습니다. 최근 일련의 해킹은 지속적인 약세장에도 불구하고 발생했으며, 암호화폐 토큰에서 이용 가능한 유동성을 최대한 추출하려는 시도로 보입니다.