投稿
  1. 爱上BTC首页
  2. 币资讯

Hyperbridge：Merkle证明验证逻辑缺陷致攻击漏

• 币资讯
Hyperbridge：Merkle证明验证逻辑缺陷致攻击漏

**BlockBeats 消息，4 月 13 日**——区块链互操作协议 **Hyperbridge** 披露了此前 **DOT 攻击事件**的详细情况，相关损失约 **23.7 万美元**。

### 漏洞根源
此次事件的起因在于 **HandlerV1 合约**中的 **VerifyProof()** 函数缺少必要的输入校验。具体而言，合约未对 **leaf_index < leafCount** 进行验证，使攻击者能够**伪造 Merkle 证明**。### 攻击如何发生攻击者利用该漏洞，获得了 **以太坊上桥接 DOT 代币合约**的**管理员权限**。随后，攻击者：- **增发 10 亿枚桥接 DOT**- 该数量约为**合法流通量（约 35.6 万枚）**的 **2800 多倍**- 并通过**去中心化交易所**进行套现### 当前进展与措施Hyperbridge 表示，当前正在与安全合作方一起**追踪攻击资金**。在调查完成之前，**跨链功能将持续暂停**。

原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/170601/

赞 (0)
0
上一篇 23小时前
下一篇 23小时前

相关推荐

home 主页
public 币资讯
query_stats 行情分析
data_exploration 交易所导航
psychology AI交易