Ένας hacker δημιούργησε πλαστό κρυπτονόμισμα αξίας 1,2 δισ. δολαρίων. Το πούλησε μόνο για 237.000 δολάρια

Το Hyperbridge, μια δημοφιλής γέφυρα κρυπτονομισμάτων, έχει μείνει σοκαρισμένο αφού ένας hacker χρησιμοποίησε ένα σφάλμα κώδικα για να δημιουργήσει μη υποστηριζόμενα κρυπτονομισματικά tokens.

Ο hacker εξαπάτησε τη γέφυρα ώστε να δημιουργήσει ένα δισεκατομμύριο DOT tokens του Polkadot στο blockchain του Ethereum, ανέφεραν πολλοί ειδικοί ασφαλείας τη Δευτέρα. Αν και η λεία είχε θεωρητική αξία περίπου 1,2 δισεκατομμυρίων δολαρίων, η έλλειψη ρευστότητας σήμαινε ότι ο hacker πούλησε τα tokens μέσω του αποκεντρωμένου ανταλλακτηρίου Uniswap για λίγο πάνω από 237.000 δολάρια σε Ether, δείχνουν τα onchain αρχεία.

Ο Seun Lanlege, ιδρυτής της Polytope Labs, της εταιρείας πίσω από το Hyperbridge, δήλωσε ότι το πρωτόκολλο έχει τεθεί σε παύση ενώ η ομάδα του εργάζεται για να διορθώσει το σφάλμα.

Ένας εκπρόσωπος της Parity Technologies, ενός προγραμματιστή του Polkadot, δήλωσε στο DL News ότι με βάση τις πληροφορίες που είναι διαθέσιμες αυτή τη στιγμή, το θέμα δεν υποδεικνύει καμία ευπάθεια στο πρωτόκολλο, τη συναίνεση ή τον ελεγμένο βασικό κώδικα του Polkadot.

Πέρυσι, hackers έκλεψαν πάνω από 649 εκατομμύρια δολάρια μέσω εκμετάλλευσης κώδικα, σύμφωνα με μια αναφορά από την Slowmist, μια εταιρεία ασφαλείας blockchain.

Ακόμη και δοκιμασμένα πρωτόκολλα όπως το Balancer, του οποίου ο κώδικας ήταν ενεργός στο blockchain του Ethereum από το 2021, δεν ήταν άτρωτα. Έχασε 128 εκατομμύρια δολάρια τον Νοέμβριο αφού ένας hacker εκμεταλλεύτηκε ένα σφάλμα κώδικα.

Τους τελευταίους μήνες, οι προγραμματιστές DeFi φοβούνται ότι οι hackers χρησιμοποιούν όλο και περισσότερο την τεχνητή νοημοσύνη για να βρουν ευπάθειες πρωτοκόλλων DeFi και να τις εκμεταλλευτούν.

Τα πιο ευάλωτα πρωτόκολλα DeFi

Το Hyperbridge δημιουργήθηκε από τον Lanlege και τον συνιδρυτή David Salami μέσω της Polytope Labs, μιας εταιρείας έρευνας blockchain με έδρα τη Λάγος που ξεκίνησε το 2023.

Το πρωτόκολλο επιτρέπει στους χρήστες να στέλνουν περιουσιακά στοιχεία μεταξύ διαφόρων μη συνδεδεμένων blockchains, όπως το Polkadot και το Ethereum. Το Hyperbridge ξεκίνησε στο Polkadot τον Νοέμβριο του 2024.

Η βασική αιτία του περιστατικού φαίνεται να είναι η πλαστογράφηση των μηνυμάτων που χρησιμοποιεί η γέφυρα για να διασφαλίσει ότι οι χρήστες μπορούν να αποσύρουν μόνο tokens ισοδύναμα με το ποσό που καταθέτουν, δήλωσε η BlockSec, μια εταιρεία ασφάλειας κρυπτονομισμάτων, στο X.

Ο hacker, δήλωσε η BlockSec, βρήκε έναν τρόπο να πλαστογραφήσει αυτά τα μηνύματα. Αυτό τους επέτρεψε να εξαπατήσουν το πρωτόκολλο ώστε να δημιουργήσει ένα δισεκατομμύριο DOT tokens χωρίς να καταθέσουν το ίδιο ποσό στη γέφυρα.

Κάποια στιγμή, οι γέφυρες κρυπτονομισμάτων θεωρούνταν ως μερικά από τα πιο ευάλωτα πρωτόκολλα DeFi.

Το 2022, ένας hacker χρησιμοποίησε ένα σφάλμα στο Wormhole, μια γέφυρα κρυπτονομισμάτων που συνέδεε το Solana με αρκετά άλλα blockchains, για να κλέψει περίπου 322 εκατομμύρια δολάρια. Όπως και η επίθεση στο Hyperbridge, ο hacker εξαπάτησε τη γέφυρα ώστε να τους επιτρέψει να δημιουργήσουν ψεύτικα tokens.

Έναν μήνα αργότερα, Βορειοκορεάτες hackers έκλεψαν περίπου 625 εκατομμύρια δολάρια από μια γέφυρα κρυπτονομισμάτων που συνέδεε το blockchain Ronin με το Ethereum. Αυτή τη φορά, η κλοπή προήλθε από το γεγονός ότι οι hackers απέκτησαν πρόσβαση στα ιδιωτικά κλειδιά που έμοιαζαν με κωδικούς πρόσβασης και έλεγχαν τη γέφυρα.

Ενώ οι επιθέσεις κατά των γεφυρών κρυπτονομισμάτων έχουν γίνει λιγότερο συνηθισμένες τα τελευταία χρόνια, πολλές από τις ίδιες επιλογές σχεδιασμού που τις καθιστούν ευάλωτες παραμένουν ακόμη.

Το DOT token του Polkadot έχει πέσει περίπου 5% τις τελευταίες 24 ώρες.

Ο Tim Craig είναι ο ανταποκριτής DeFi του DL News με έδρα το Εδιμβούργο. Επικοινωνήστε με συμβουλές στο tim@dlnews.com.