Hyperbridge estime désormais les pertes liées à l’exploit du bridge cross-chain de cette semaine à environ 2,5 millions de dollars, soit plus de dix fois son estimation initiale de 237 000 $.
Hyperbridge révise l’exploit sur le DOT
L’équipe à l’origine du bridge entre Polkadot (DOT) et Ethereum (ETH) a communiqué le nouveau total dans un rapport post-mortem publié jeudi.
Hyperbridge a indiqué qu’un attaquant avait exploité une faille dans la logique de vérification de preuve de son Merkle Mountain Range.
L’intrus a vidé environ 245 ETH, d’une valeur d’environ 561 000 $, depuis un contrat TokenGateway avant le début de la seconde phase.
Environ une heure plus tard, un faux message cross-chain a permis à l’attaquant de frapper 1 milliard de DOT bridgés et de les déverser dans une liquidité limitée. Trois autres chaînes connectées, Base, Arbitrum et BNB Chain, ont également été touchées, contredisant le rapport initial selon lequel seuls les DOT encapsulés sur Ethereum étaient affectés.
« Notre estimation publique initiale de la perte réalisée était d’environ 237 000 $, basée sur la vente immédiatement observable de DOT bridgés sur Ethereum », a écrit l’équipe. « Nous avons ensuite découvert que ce chiffre ne reflétait pas l’ampleur réelle de la situation. »
À lire aussi : World Liberty Financial Demands Insiders Burn 10% Of Their WLFI Or Stay Locked
Perspectives de récupération, jeton BRIDGE
Les fonds volés ont été tracés jusqu’à une adresse de dépôt sur Binance, et Hyperbridge a indiqué avoir contacté l’équipe conformité de la plateforme ainsi que les forces de l’ordre.
La société a prévenu qu’un calendrier réaliste pour une récupération significative pourrait s’étendre de plusieurs mois à un an. Les fonctions de bridge sur les quatre chaînes affectées restent suspendues jusqu’au déploiement et à l’audit d’un correctif.
Si le remboursement direct échoue, Hyperbridge affirme s’engager à mettre en place une allocation structurée du jeton BRIDGE pour couvrir les pertes résiduelles. Toutefois, ce filet de sécurité semble sous pression.
BRIDGE s’échangeait pour la dernière fois autour de 0,006 $ le 29 mars, avec un volume sur 24 heures proche de 1 800 $ et une capitalisation boursière d’environ 858 000 $, selon les données de CoinGecko. Cette valorisation ne couvre qu’environ un tiers du déficit révisé de 2,5 millions de dollars.
À lire ensuite : Binance Launches Built-In Chat Feature To Merge Messaging With Crypto Transfers