Το tweet διαγράφηκε από τον συγγραφέα.
Αλλά αποθηκεύσαμε τα πάντα 🙂.
Το DOT έπεσε απότομα τη Δευτέρα, αφού ένας επιτιθέμενος εκμεταλλεύτηκε μια ευπάθεια στην υποδομή γέφυρας του έργου στο Ethereum και έκοψε 1 δισεκατομμύριο μη εξουσιοδοτημένα μάρκες DOT. Μέσα σε λίγα λεπτά, το token έπεσε από περίπου 1,23-1,24 δολάρια σε 1,15-1,16 δολάρια πριν ανακάμψει μερικώς σε περίπου 1,19-1,20 δολάρια.
Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.
Σύμφωνα με την Arkham και το Lookonchain, ο επιτιθέμενος έκοψε 1 δισεκατομμύριο bridged DOT στο Ethereum και πούλησε αμέσως τα token σε μια δεξαμενή ρευστότητας. Παρά το τεράστιο ονομαστικό ποσό, ο επιτιθέμενος δεν μπόρεσε να εξαργυρώσει στην αγοραία αξία, επειδή η bridged έκδοση του DOT είχε περιορισμένη ρευστότητα, καλύπτοντας το έσοδο σε περίπου 108,2 ETH, ή περίπου 237.000-240.000 δολάρια
.
Το σημείο κλειδί για την αγορά είναι ότι το περιστατικό δεν επηρέασε το εγγενές κουπόνι DOT στο κύριο δίκτυο Polkadot . Αναλυτές και ερευνητές ασφαλείας δήλωσαν ότι το πρόβλημα περιορίστηκε στην πύλη Hyperbridge στο Ethereum, ενώ η αλυσίδα αναμετάδοσης Polkadot και το γνήσιο DOT στο Polkadot παρέμειναν ανεπηρέαστα. Αυτό άφησε τη ζημιά περισσότερο σε επίπεδο φήμης και αγοράς παρά σε επίπεδο συστήματος για το ευρύτερο δίκτυο.
Σύμφωνα με μια αρχική ανάλυση από την CertiK, η επίθεση κατέστη δυνατή από μια ευπάθεια αναπαραγωγής στη λειτουργία calculateRoot της υπηρεσίας Merkle Mountain Range. Ως αποτέλεσμα, οι αποδείξεις κατάστασης δεν ήταν στενά συνδεδεμένες με συγκεκριμένα αιτήματα, επιτρέποντας την επαναχρησιμοποίηση των δεσμεύσεων κατάστασης που είχαν χρησιμοποιηθεί προηγουμένως. Επιπλέον, η συνάρτηση tokenGateway.handleChangeAdmin δεν επικύρωνε αυστηρά τα δεδομένα εισόδου, ανοίγοντας έναν δρόμο για τον επιτιθέμενο να αλλάξει τον διαχειριστή του συμβολαίου DOT με γέφυρα στο Ethereum.
Αφού απέκτησε αυτό το επίπεδο ελέγχου, ο επιτιθέμενος εκτέλεσε μία μόνο συναλλαγή που έκοψε το πλήρες 1 δισεκατομμύριο μάρκες και στη συνέχεια τις πούλησε. Το επεισόδιο υπογράμμισε και πάλι την ευπάθεια των γεφυρών cross-chain: ακόμη και όταν το βασικό δίκτυο δεν έχει παραβιαστεί, μια επίθεση στο συμβόλαιο σύνδεσης μπορεί να προκαλέσει άμεση αντίδραση της αγοράς.
Ένα από τα πιο αδύναμα σημεία των υποδομών κρυπτογράφησης παραμένει ο σχεδιασμός των γεφυρών και όχι απαραίτητα οι ίδιες οι υποκείμενες αλυσίδες μπλοκ. Δεύτερον, δείχνει πόσο απότομα μπορεί να αντιδράσει ένα token ακόμη και σε ένα τοπικό περιστατικό: Το DOT έχασε περισσότερο από 6%-7% μέσα σε λίγα λεπτά, παρόλο που το πραγματικό κέρδος του επιτιθέμενου περιορίστηκε σε περίπου 237.000 δολάρια λόγω της ισχνής ρευστότητας.
Για το Polkadot, αυτό σημαίνει ότι πρέπει να κινηθεί γρήγορα για να επιδιορθώσει την ευπάθεια και να πείσει την αγορά ότι το πρόβλημα περιορίστηκε πραγματικά στη γέφυρα του Ethereum. Μέχρι η Hyperbridge να δημοσιεύσει ένα πλήρες post-mortem, η σαφέστερη εικόνα για το τι συνέβη εξακολουθεί να προέρχεται από τα δεδομένα της αλυσίδας και την προκαταρκτική τεχνική ανάλυση της CertiK.
Νωρίτερα αναφέρθηκε ότι η Polkadot περιορίζει την προσφορά DOT και μειώνει το ρυθμό έκδοσης.