Hyperbridge schätzt die Verluste aus dem Cross-Chain-Bridge-Exploit dieser Woche nun auf rund 2,5 Mio. Dollar – mehr als das Zehnfache der ursprünglichen Angabe von 237.000 Dollar.
Hyperbridge revidiert DOT-Exploit
Das Team hinter der Polkadot (DOT)-zu-Ethereum-(ETH)-Bridge gab die überarbeitete Gesamtsumme in einem Post-mortem-Bericht am Donnerstag bekannt.
Hyperbridge erklärte, ein Angreifer habe eine Schwachstelle in der Merkle-Mountain-Range-Proof-Verifikationslogik ausgenutzt.
Der Eindringling schöpfte etwa 245 ETH im Wert von rund 561.000 Dollar aus einem TokenGateway-Contract ab, bevor die zweite Phase begann.
Etwa eine Stunde später ermöglichte eine gefälschte Cross-Chain-Nachricht dem Angreifer, 1 Milliarde gebrückte DOT zu minten und sie in dünner Liquidität abzuladen. Drei weitere verbundene Chains – Base, Arbitrum und BNB Chain – wurden ebenfalls getroffen, was dem ursprünglichen Bericht widerspricht, dem zufolge nur Wrapped DOT auf Ethereum betroffen war.
„Unsere erste öffentliche Schätzung des realisierten Verlustes lag bei etwa 237.000 Dollar, basierend auf dem unmittelbar beobachtbaren Ausverkauf von gebrückten DOT auf Ethereum“, schrieb das Team. „Diese Zahl erfasste nicht das Gesamtbild, wie wir später feststellten.“
Auch lesen: World Liberty Financial Demands Insiders Burn 10% Of Their WLFI Or Stay Locked
Aussichten auf Wiedererlangung, BRIDGE-Token
Die gestohlenen Gelder wurden zu einer Einzahlungsadresse bei Binance zurückverfolgt, und Hyperbridge erklärte, man habe das Compliance-Team der Börse sowie die Strafverfolgungsbehörden eingeschaltet.
Das Unternehmen warnte, dass ein realistischer Zeitrahmen für eine bedeutende Rückgewinnung von Monaten bis zu einem Jahr reichen könnte. Die Bridge-Funktionen auf allen vier betroffenen Chains bleiben pausiert, bis ein Patch implementiert und geprüft wurde.
Falls eine direkte Rückzahlung scheitert, erklärte Hyperbridge, sei man zu einer strukturierten Zuteilung des BRIDGE-Tokens verpflichtet, um verbleibende Verluste zu decken. Diese Absicherung wirkt jedoch angespannt.
BRIDGE wurde zuletzt am 29. März bei rund 0,006 Dollar gehandelt, mit einem 24-Stunden-Volumen von etwa 1.800 Dollar und einer Marktkapitalisierung von knapp 858.000 Dollar, wie Daten von CoinGecko zeigen. Diese Bewertung deckt nur etwa ein Drittel des revidierten Fehlbetrags von 2,5 Mio. Dollar.
Weiter lesen: Binance Launches Built-In Chat Feature To Merge Messaging With Crypto Transfers