Hyperbridge корректирует убытки от эксплойта до 2,5 млн долларов, признавая недооценку в 10 раз

Hyperbridge потратил последние три дня на то, чтобы сообщить рынку, что ущерб от потери средств 13 апреля был управляемым. Однако в своем обновлении о восстановлении от 16 апреля компания раскрыла, что первоначальная оценка убытков в 237 000 долларов на самом деле составила около 2,5 миллиона долларов.

Это пересчет почти в 10 раз повысил серьезность эксплойта, что усугубляется тем, что это инцидент на нескольких цепочках без видимых сроков восстановления. Это также происходит на фоне шутки Hyperbridge ко Дню смеха, в которой утверждалось, что протокол был взломан группировкой Lazarus.

Как $237,000 превратился в $2.5 миллионов?

Фигура в 237 000 долларов, циркулирующая в новостных источниках, основывалась только на наблюдаемой потере перенесенных токенов Polkadot (DOT) в сети Ethereum. Как оказалось, это была лишь самая заметная часть атаки, которая уже работала почти час до исчезновения 237 000 долларов.

Согласно полному сообщению Hyperbridge о восстановлении в блоге, эксплойт произошел в две фазы. Первая фаза была тихим извлечением средств, когда из связанного контракта TokenGateway было выведено почти 245 ETH до начала второй фазы.

Час спустя поддельное межсетевое сообщение обошло логику проверки доказательств Merkle Mountain Range в Hyperbridge, что дало хакеру административный контроль над контрактом перенесенных токенов DOT и позволило ему отчеканить примерно 1 миллиард перенесенных токенов DOT, которые были впоследствии слиты на другие децентрализованные биржи.

Подтвержденная первопричина атаки, выявленная BlockSec Phalcon , заключалась в отсутствии проверки границ в функции VerifyProof() контракта Handler V1 Hyperbridge, написанного более двух лет назад.

Первоначальная сумма в 237 000 долларов также не учитывала убытки от пулов стимулирования, работающих на четырех затронутых EVM-сетях.

После того как Hyperbridge зафиксировал всю активность атакующего в Ethereum, Base, BNB Chain и Arbitrum, двухфазная структура атаки, а также связанные с ней убытки пулов, пересмотрели первоначальную общую сумму до примерно 2,5 миллиона долларов в эквиваленте ETH и DOT на момент взлома.

Пранк ко Дню смеха, который в ретроспективе выглядит еще хуже

Эксплойт Hyperbridge произошел ровно через двенадцать дней после того, как Hyperbridge опубликовал шутку ко Дню смеха, в которой утверждалось, что северокорейская группировка Lazarus похитила 37 миллионов долларов из протокола. Объявление было связано с удаленным сообщением в блоге под названием «Почему HyperBridge нельзя взломать».

Исторически Hyperbridge позиционировал себя как слой интероперабельности на основе доказательств, обеспечивающий безопасность полного узла для межсетевых мостов, что и стало механизмом, использованным хакерами 13 апреля для проникновения.

В своем обновлении сегодня команда Hyperbridge напрямую ответила на это, не колеблясь: «То, что стало ясно благодаря этому эксплойту, дорого обошлось, — это то, что логика проверки требует более частых аудитов и состязательного тестирования на каждом уровне стека.»

Когда пользователи Hyperbridge могут ожидать компенсации?

Hyperbridge теперь подтвердил, что значительная часть похищенных средств была отслежена в блокчейне на Binance, но компания заявила, что не будет раскрывать конкретные детали, чтобы не скомпрометировать текущее расследование.

Протокол также раскрыл, что произойдет, если восстановление не удастся. Если пострадавшие пользователи не будут компенсированы через другие каналы, Hyperbridge обязуется выделить структурированный объем токенов BRIDGE для покрытия остаточного ущерба.

График выплат и детали оценки будут раскрыты 13 апреля 2027 года, через год после эксплойта.

Операции Token Gateway останутся приостановленными до выполнения трех условий: уязвимость будет полностью устранена, патч будет независимо проверен аудитом, а отчет будет опубликован, и дополнительные меры защиты будут введены в эксплуатацию.

Intent Gateway Hyperbridge и продукты, построенные на его основе, не пострадали от эксплойта и продолжают работать в обычном режиме.