Hyperbridge hiện ước tính thiệt hại từ cross-chain bridge exploit tuần này ở mức khoảng 2,5 triệu đô, hơn gấp mười lần so với con số ban đầu là 237.000 đô.
Hyperbridge điều chỉnh vụ khai thác DOT
Đội ngũ đứng sau cầu nối Polkadot (DOT) sang Ethereum (ETH) đã công bố tổng thiệt hại được điều chỉnh trong một báo cáo hậu kiểm công bố hôm thứ Năm.
Hyperbridge cho biết kẻ tấn công đã khai thác một lỗ hổng trong logic xác minh bằng chứng Merkle Mountain Range của hệ thống.
Kẻ xâm nhập đã rút khoảng 245 ETH, trị giá khoảng 561.000 đô, từ một hợp đồng TokenGateway trước khi giai đoạn thứ hai bắt đầu.
Khoảng một giờ sau, một thông điệp chuỗi chéo giả mạo cho phép kẻ tấn công mint 1 tỷ DOT cầu nối và xả chúng vào các pool thanh khoản mỏng. Ba chuỗi liên kết khác là Base, Arbitrum và BNB Chain cũng bị ảnh hưởng, trái ngược với báo cáo ban đầu cho rằng chỉ có DOT bọc trên Ethereum bị tác động.
“Ước tính công khai ban đầu của chúng tôi về khoản lỗ hiện thực vào khoảng 237.000 đô, dựa trên đợt xả DOT cầu nối trên Ethereum có thể quan sát được ngay lập tức,” đội ngũ viết. “Chúng tôi sau đó phát hiện con số đó chưa phản ánh đầy đủ bức tranh tổng thể.”
Also Read: World Liberty Financial Demands Insiders Burn 10% Of Their WLFI Or Stay Locked
Triển vọng thu hồi, token BRIDGE
Các khoản tiền bị đánh cắp đã được truy vết tới một địa chỉ nạp trên Binance, và Hyperbridge cho biết họ đã làm việc với bộ phận tuân thủ của sàn cũng như cơ quan thực thi pháp luật.
Công ty cảnh báo rằng mốc thời gian thực tế cho việc thu hồi đáng kể có thể kéo dài từ vài tháng đến một năm. Chức năng cầu nối trên cả bốn chuỗi bị ảnh hưởng vẫn đang tạm dừng cho tới khi bản vá được triển khai và kiểm toán.
Nếu việc hoàn trả trực tiếp thất bại, Hyperbridge cho biết họ cam kết phân bổ có cấu trúc token BRIDGE để bù đắp các khoản lỗ còn lại. Tuy nhiên, “tấm đệm” này có vẻ đang chịu áp lực.
BRIDGE được giao dịch quanh mức 0,006 đô vào ngày 29/3, với khối lượng 24 giờ gần 1.800 đô và vốn hóa thị trường khoảng 858.000 đô, theo dữ liệu từ CoinGecko. Định giá đó chỉ đủ bù khoảng một phần ba khoản thiếu hụt 2,5 triệu đô đã được điều chỉnh.
Read Next: Binance Launches Built-In Chat Feature To Merge Messaging With Crypto Transfers