Smart-Contract-Lücke bei Hyperbridge führt zu Verlusten von 242.000 US-Dollar

BlockSec Phalcon hat am 13. April eine MMR-Proof-Replay-Schwachstelle im HandlerV1-Contract gemeldet, der von Hyperbridge im Ethereum-Netzwerk betrieben wird. Der Vorfall führte zu Verlusten von rund 242.000 US-Dollar. Ursache war, dass die vorgelegten Proofs nicht eindeutig an konkrete Requests gebunden waren. Angreifer konnten dadurch historisch gültige Proofs erneut einreichen, Requests fälschen und Administratorberechtigungen manipulieren. In der Folge prägten sie zusätzliche DOT- und ARGN-Token und erzielten daraus Gewinne. Den Angaben zufolge entfielen etwa 237.400 US-Dollar der Verluste auf das Minting von DOT und rund 3.800 US-Dollar auf ARGN. Die Schwachstelle wurde von PhalconSecurity entdeckt und analysiert.