DOT in calo dopo che un hacker ha coniato 1 miliardo di token sfruttando una vulnerabilità del bridge di Polkadot

Traders Union
Tutte le notizie
Criptovalute
Il DOT crolla dopo che un hacker ha coniato 1 miliardo di token

Tutte le notizie

Notizie principali

Scelta dell'editore

Azioni

Criptovalute

Notizie finanziarie

Valute

Commodities

Voci di mercato

Regolatori

Banche centrali

Olga Shendetskaya

13.04.2026

DOT in calo dopo che un hacker ha coniato 1 miliardo di token sfruttando una vulnerabilità del bridge di Polkadot — Il DOT è scivolato dopo un exploit del ponte di Ethereum

DOT ha subito un brusco calo lunedì dopo che un aggressore ha sfruttato una vulnerabilità nell'infrastruttura ponte del progetto su Ethereum e ha coniato 1 miliardo di token DOT non autorizzati. Nel giro di pochi minuti, il token è sceso da circa 1,23-1,24 dollari a 1,15-1,16 dollari, prima di recuperare parzialmente fino a circa 1,19-1,20 dollari.

In evidenza

L'aggressore ha coniato 1 miliardo di DOT su Ethereum e ha venduto i token attraverso un pool di liquidità.
Il DOT è sceso brevemente da circa 1,23-1,24 dollari a 1,15-1,16 dollari prima di riprendersi parzialmente.
L'aggressore ha ritirato circa 108,2 ETH, pari a circa 237.000 dollari, a causa della scarsa liquidità del token bridged.
La rete principale di Polkadot e il DOT nativo non sono stati colpiti; la vulnerabilità era nel gateway Hyperbridge su Ethereum.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

L'exploit ha colpito il ponte, non la rete principale

Secondo Arkham e Lookonchain, l'attaccante ha coniato 1 miliardo di DOT bridged su Ethereum e ha immediatamente venduto i token in un pool di liquidità. Nonostante l'enorme importo nominale, l'aggressore non è stato in grado di incassare al valore di mercato perché la versione bridged di DOT aveva una liquidità limitata, limitando il bottino a circa 108,2 ETH, ovvero circa 237.000-240.000 dollari.

Loading...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

Il punto chiave per il mercato è che l'incidente non ha interessato il token DOT nativo sulla rete principale di Polkadot . Secondo gli analisti e i ricercatori di sicurezza, il problema era limitato al gateway Hyperbridge su Ethereum, mentre la catena di relay Polkadot e il DOT autentico su Polkadot non sono stati toccati. Ciò ha fatto sì che il danno fosse più reputazionale e di mercato che sistemico per la rete più ampia.

Loading...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

Come funzionava la falla

Secondo un'analisi iniziale di CertiK, l'attacco è stato reso possibile da una vulnerabilità di replay nella funzione calculateRoot del servizio Merkle Mountain Range. Di conseguenza, le prove di stato non erano strettamente legate a richieste specifiche, consentendo il riutilizzo degli impegni di stato precedentemente utilizzati. Inoltre, la funzione tokenGateway.handleChangeAdmin non convalidava rigorosamente i dati di input, aprendo all'aggressore la possibilità di modificare l'amministratore del contratto DOT collegato a Ethereum.

Dopo aver ottenuto questo livello di controllo, l'aggressore ha eseguito una singola transazione che ha coniato l'intero miliardo di token e li ha poi venduti. L'episodio ha evidenziato ancora una volta la vulnerabilità dei ponti tra catene: anche quando la rete di base non è compromessa, un attacco al contratto di collegamento può comunque scatenare una reazione immediata del mercato.

Loading...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

Cosa significa l'incidente per il mercato

Uno dei punti più deboli dell'infrastruttura cripto rimane la progettazione dei ponti, piuttosto che necessariamente le blockchain sottostanti. In secondo luogo, mostra come un token possa reagire bruscamente anche a un incidente localizzato: DOT ha perso più del 6%-7% in pochi minuti, anche se il profitto effettivo dell'attaccante è stato limitato a circa 237.000 dollari a causa della scarsa liquidità.

Per Polkadot, ciò significa muoversi rapidamente per applicare una patch alla vulnerabilità e convincere il mercato che il problema era davvero limitato al bridge di Ethereum. Fino a quando Hyperbridge non pubblicherà un'autopsia completa, il quadro più chiaro di ciò che è accaduto deriva ancora dai dati sulla catena e dall'analisi tecnica preliminare di CertiK.

In precedenza è stato riferito che Polkadot ha limitato l'offerta di DOT e ridotto il tasso di emissione.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?