Un attaccante ha sfruttato un contratto di bridge cross-chain basato su Ethereum (ETH) per il token di Polkadot (DOT), mintando 1 miliardo di token bridge e facendo crollare il prezzo dell'asset wrapped da circa 1,22 $ a quasi zero.
PeckShield segnala la presa di controllo del bridge DOT
Analisti on-chain e la società di sicurezza blockchain PeckShield hanno riportato che un attaccante sconosciuto ha preso il controllo dei permessi di amministratore del contratto del bridge.
L'attaccante ha trasferito tali permessi a un indirizzo malevolo, quindi ha usato quell'accesso per mintare circa 1 miliardo di token DOT bridge su Ethereum.
Dati di OnchainLens e Lookonchain hanno mostrato che l'attaccante ha scaricato la nuova fornitura mintata in un insieme concentrato di transazioni. La vendita ha fruttato circa 108,2 ETH — circa 237.000 $ — mentre il prezzo del DOT bridge è sceso da circa 1,22 $ a frazioni di centesimo.
Più fonti hanno sottolineato che l'exploit ha colpito solo la versione bridge su Ethereum di DOT. Il token nativo sulla relay chain di Polkadot non è stato interessato. Al momento della pubblicazione, Polkadot non aveva ancora rilasciato una risposta ufficiale.
Da Leggere Anche: XRP Trading Volume Hits 2025 Low On Binance As Buyers Vanish
Exploit sui bridge nel 2026
L'incidente si aggiunge a una lista crescente di attacchi ai bridge cross-chain quest'anno. A febbraio, il bridge ioTube di IoTeX ha perso circa 4,3 milioni di dollari dopo che una chiave privata compromessa ha dato a un attaccante il pieno controllo amministrativo. All'inizio del 2026, Resolv Labs ha subito una perdita di 25 milioni di dollari quando gli attaccanti hanno mintato stablecoin non garantite tramite una violazione dell'infrastruttura cloud.
Secondo un report di Chainalysis, i fallimenti dei bridge centralizzati rappresentano oltre il 60% di tutti gli hack crypto, con perdite cumulative superiori a 2 miliardi di dollari. I dati di PeckShield di marzo hanno mostrato circa 52 milioni di dollari rubati in circa 20 incidenti solo in quel mese, quasi il doppio del totale di febbraio.
L'ecosistema di Polkadot ha già affrontato pressioni simili in passato.
Nell'agosto 2022, l'hub DeFi della rete, Acala, è stato sfruttato a causa di una configurazione errata di un pool di liquidità, permettendo a un attaccante di mintare oltre 1,2 miliardi del suo stablecoin aUSD. Quell'incidente ha portato a riforme di governance e ha evidenziato il rischio persistente nell'infrastruttura di bridge in tutto l'ecosistema Polkadot.
Da Leggere Successivamente: Bitcoin Is Now The World's Most Honest War Correspondent And It Just Filed A Grim Report