Hợp đồng Hyperbridge đã gặp phải lỗ hổng bảo mật liên quan đến bằng chứng phát lại MMR, dẫn đến thiệt hại khoảng 242.000 đô la.

Theo tin tức thị trường, hợp đồng HandlerV1 do Hyperbridge quản lý có lỗ hổng bảo mật Merkle Mountain Range (MMR) proof replay trên mạng Ethereum , dẫn đến thiệt hại khoảng 242.000 đô la. Lỗ hổng bảo mật phát sinh do bằng chứng không được liên kết với yêu cầu, cho phép kẻ tấn công sử dụng lại các bằng chứng hợp lệ trong quá khứ cùng với các yêu cầu giả mạo mới để thực hiện các thao tác như thay đổi quyền quản trị.

Trong một trường hợp cụ thể, kẻ tấn công đã thay đổi người quản trị của token Polkadot (DOT) và sử dụng quyền hạn đó để tạo thêm DOT nhằm kiếm lợi nhuận. Các giao dịch tấn công liên quan đã được ghi nhận, bao gồm thay đổi quản trị viên và tạo token DOT (thiệt hại khoảng 237.400 đô la), thay đổi quản trị viên và tạo token ARGN (thiệt hại khoảng 3.800 đô la), và rút tiền từ máy chủ. Lỗ hổng này được phát hiện bởi PhalconSecurity và được phân tích thông qua PhalconExplorer. Trước đó, có thông tin cho rằng hợp đồng cổng Hyperbridge đã bị tấn công, dẫn đến việc tạo ra và bán tháo 1 tỷ DOT trên Ethereum.