Hyperbridge 披露攻击事件详情，漏洞源于 Merkle 证明验证逻辑缺陷

Techub News 消息，区块链互操作协议 Hyperbridge 针对此前 DOT 攻击事件发布更新说明，确认损失约为 23.7 万美元。漏洞根源在于 HandlerV1 合约的 VerifyProof() 函数缺少必要的输入验证，由于未对 leaf_index < leafCount 进行校验，导致攻击者能够伪造 Merkle 证明并获取以太坊上桥接 DOT 代币合约的管理员权限。攻击者随后非法增发 10 亿枚桥接 DOT（约达合法流通量的 2800 倍）并在 DEX 套现。Hyperbridge 表示，目前正与安全合作伙伴追踪资金流向，跨链功能将保持暂停直至调查完成。