Hyperbridge atualiza perda de exploração para US$ 2,5 milhões, admitindo subestimação de 10x
- A Hyperbridge revisou suas perdas por exploração de aproximadamente US$ 237.000 para US$ 2,5 milhões.
- O ataque ocorreu em duas fases: uma extração de 245 ETH de um contrato TokenGateway, seguida por uma prova forjada que permitiu a cunhagem de 1 bilhão de tokens DOT pontilhados.
- Uma grande parte dos fundos roubados foi rastreada na cadeia e direcionada para a Binance.
A Hyperbridge passou os últimos três dias informando ao mercado que o dano causado por sua perda em 13 de abril era gerenciável. Mas em seu relatório de recuperação de hoje, 16 de abril, revelou que a estimativa inicial de perda, calculada em US$ 237.000, era na verdade de cerca de US$ 2,5 milhões.
Essa recálculo de quase 10x elevou a seriedade da exploração em alguns níveis, agravado pelo fato de ser um incidente multi-cadeia sem um cronograma de recuperação à vista. Isso também ocorre após a brincadeira de 1º de abril da Hyperbridge, onde alegou ter sido hackeada pelo Grupo Lazarus.
Como $237,000 se tornou $2.5 milhões?
O valor de US$ 237.000 que circulava em fontes de notícias baseava-se apenas na perda observável de tokens Polkadot (DOT) vinculados no Ethereum. Como se descobriu, essa foi apenas a parte mais visível de um ataque que já estava em execução há quase uma hora antes do desaparecimento dos US$ 237.000.
De acordo com o relatório completo da Hyperbridge blog de atualização de recuperação
post, a exploração ocorreu em duas fases. A primeira fase foi uma extração silenciosa, movendo quase 245 ETH de um contrato TokenGateway relacionado antes que a segunda fase começasse.
Uma hora depois, uma mensagem falsa entre cadeias contornou a lógica de verificação de provas Merkle Mountain Range da Hyperbridge, dando assim ao hacker controle administrativo sobre o contrato de tokens DOT vinculados e permitindo que cunhassem aproximadamente 1 bilhão de tokens DOT vinculados, que foram subsequentemente despejados em outras exchanges descentralizadas. O BlockSec Phalcon A causa raiz confirmada do ataque, conforme identificada por
foi uma verificação de limites ausente na função VerifyProof() do contrato Handler V1 da Hyperbridge, escrito há mais de dois anos.
A figura inicial de US$ 237.000 também não contabilizou as perdas das pools de incentivo que operavam nas quatro cadeias EVM afetadas. Após a Hyperbridge registrar toda a atividade do atacante na Ethereum, Base, BNB Chain e Arbitrum, a estrutura de duas fases
do ataque, bem como as perdas associadas às pools, revisaram o total inicial para aproximadamente US$ 2,5 milhões, avaliados em ETH e DOT no momento do hack.
Uma brincadeira de 1º de abril que não poderia parecer pior em retrospecto
Historicamente, a Hyperbridge posicionou-se como uma camada de interoperabilidade baseada em provas, oferecendo segurança de nó completo para pontes entre cadeias, que foi exatamente o mecanismo usado no hack de 13 de abril para invadir o sistema.
A exploração da Hyperbridge ocorre exatamente doze dias após a Hyperbridge postar uma brincadeira de 1º de abril alegando que o Grupo Lazarus da Coreia do Norte havia roubado US$ 37 milhões do protocolo. O anúncio estava vinculado a um post de blog excluído explicando “Por que a HyperBridge Não Pode Ser Hackeada.”
Em sua atualização de hoje, a equipe da Hyperbridge abordou isso diretamente, sem hesitar: “O que essa exploração tornou claro, a um custo elevado, é que a lógica de verificação precisa de auditorias mais frequentes e testes adversariais em todas as camadas da stack.”
Quando os usuários da Hyperbridge podem esperar compensação?
A Hyperbridge confirmou agora que uma grande parte dos fundos roubados foi rastreada on-chain para a Binance, mas disse que não revelará detalhes específicos para não comprometer a investigação em andamento.
O protocolo também divulgou o que acontecerá se a recuperação falhar. Se os usuários afetados não forem integralmente compensados por outros canais, a Hyperbridge está comprometida com uma alocação estruturada de tokens BRIDGE para cobrir a perda residual.
O cronograma de desembolso e os detalhes de valuation serão divulgados em 13 de abril de 2027, um ano após a exploração.
As operações do Token Gateway permanecerão pausadas até que três condições sejam atendidas: a vulnerabilidade for totalmente corrigida, o patch tiver sido auditado independentemente com o relatório tornado público e salvaguardas adicionais estiverem operacionais.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
