Взлом моста Polkadot-Ethereum оказался намного серьезнее изначальной оценки

Команда Hyperbridge объявила, что ущерб от недавнего взлома моста Polkadot-Ethereum оказался значительно выше первоначальной оценки. Согласно их заявлению, реальные потери составили около $2,5 млн, что в десять раз превышает исходные данные.

В четверг команда опубликовала отчет пост-мортема, где подробно объяснила, как злоумышленник воспользовался уязвимостью в механизме проверки MMR-доказательств. В результате атаки был создан 1 млрд токенов DOT, что привело к значительному росту сомнительной активности.

Изначально команда оценила ущерб в $237 000, основываясь на данных о выводе токенов DOT через мост. Однако дальнейшее расследование выявило дополнительные потери: злоумышленник также извлек 245 ETH (примерно $561 000) до основного взлома. Атака затронула сразу несколько сетей, включая Base, Arbitrum и BNB Chain.

После полной проверки стало ясно, что атака проходила в два этапа и затрагивала источники ликвидности. В результате общие потери составили около $2,5 млн в ETH и DOT на момент взлома.

Украденные средства были переведены на депозитный адрес Binance. Команда Hyperbridge уже связалась с биржей и правоохранительными органами для попытки заморозить активы, хотя не ожидают быстрого результата.

Основная цель команды — компенсировать убытки пользователям. Если вернуть средства не получится, планируется покрыть остаток через распределение токенов BRIDGE. Однако проблема заключается в том, что токены BRIDGE почти не торгуются: за последние 24 часа объем торгов составил около $1800 при цене примерно $0,006 на конец марта.

Возможность возврата средств через распределение токенов BRIDGE ограничена их низкой капитализацией — около $858 000, что составляет всего треть от общей суммы ущерба. Работа моста в затронутых сетях временно приостановлена до выпуска патча и проведения аудита.

Несмотря на инцидент, команда Hyperbridge подчеркнула важность кроссчейн-решений. Они считают, что безопасная работа между блокчейнами возможна только через криптографические доказательства и намерены ужесточить проверку логики верификации.

Такие инциденты поднимают вопрос о безопасности мостов в криптоинфраструктуре. Внедрение регулярного аудита и тестирования становится необходимостью для предотвращения подобных случаев. Пользователи и инвесторы требуют более строгого контроля, особенно когда речь идет о крупномасштабных потерях.