Hyperbridge тепер оцінює збитки від цього тижневого cross-chain bridge exploit приблизно у $2,5 млн — більш ніж удесятеро більше за початкову суму в $237 000.
Hyperbridge переглядає експлойт DOT
Команда, що стоїть за мостом Polkadot (DOT) до Ethereum (ETH), розкрила оновлену загальну суму у четвер у постмортем‑звіті.
Hyperbridge заявила, що зловмисник скористався вразливістю в логіці перевірки доказів Merkle Mountain Range.
Зловмисник вивів близько 245 ETH, вартістю приблизно $561 000, з контракту TokenGateway до початку другого етапу.
Приблизно за годину підроблене кросчейн‑повідомлення дозволило атакувальнику випустити 1 млрд мостових DOT і злити їх у тонку ліквідність. Ще три пов’язані мережі — Base, Arbitrum і BNB Chain — також постраждали, що суперечить початковому звіту, де стверджувалося, що зачеплено лише wrapped DOT в Ethereum.
«Наша початкова публічна оцінка реалізованих збитків становила близько $237 000 і базувалась на відразу помітному розпродажі мостових DOT в Ethereum, — написала команда. — Як ми згодом дізналися, ця цифра не відображала повної картини».
Also Read: World Liberty Financial Demands Insiders Burn 10% Of Their WLFI Or Stay Locked
Перспективи відшкодування, токен BRIDGE
Викрадені кошти були відстежені до депозитної адреси на Binance, і Hyperbridge заявила, що залучила комплаєнс‑команду біржі та правоохоронні органи.
Компанія попередила, що реалістичний термін суттєвого відшкодування може розтягнутися від кількох місяців до року. Функції бриджування в усіх чотирьох постраждалих мережах залишаються призупиненими, доки патч не буде розгорнутий і проаудитований.
Якщо пряме повернення коштів не вдасться, Hyperbridge заявила, що готова до структурного розподілу токена BRIDGE для покриття решти збитків. Однак цей запобіжник виглядає напруженим.
Остання ціна BRIDGE становила близько $0,006 станом на 29 березня, з добовим обсягом торгів близько $1 800 і ринковою капіталізацією близько $858 000, за даними CoinGecko. Така оцінка покриває лише приблизно третину оновленого дефіциту в $2,5 млн.
Read Next: Binance Launches Built-In Chat Feature To Merge Messaging With Crypto Transfers