Hyperbridgeは攻撃事件についての最新説明を発表し、脆弱性はMerkle証明の検証ロジックの欠陥に起因すると説明しました。

Foresight Newsによると、ブロックチェーン相互運用プロトコルであるHyperbridgeが以前発生したDOTへの攻撃事件の詳細を公開し、約23.7万ドルの被害があったと明らかにしました。脆弱性の根本原因は、HandlerV1コントラクトのVerifyProof（）関数に入力検証が不足しており、leaf_index < leafCountのチェックが行われていなかったため、攻撃者がMerkle証明を偽造できたことにあります。これにより、攻撃者はEthereum上のブリッジDOTトークンコントラクトの管理者権限を獲得し、すぐに10億枚のブリッジDOT（正規流通量約35.6万枚の約2800倍）を増発し、分散型取引所で現金化しました。Hyperbridgeは、現在セキュリティパートナーと資金の追跡を行っており、クロスチェーン機能は調査が完了するまで引き続き一時停止するとしています。