Un hacker a creat criptomonede contrafăcute în valoare de 1,2 miliarde $. Le-a vândut doar pentru 237.000 $

Hyperbridge, un pod cripto popular, a fost lăsat șocat după ce un hacker a folosit o eroare de cod pentru a crea tokenuri cripto fără acoperire.

Hackerul a păcălit podul să creeze un miliard de tokenuri DOT ale Polkadot pe blockchain-ul Ethereum, au raportat luni mai mulți experți în securitate. Deși captura avea o valoare nominală de aproximativ 1,2 miliarde de dolari, lipsa de lichiditate a însemnat că hackerul a vândut tokenurile prin schimbul descentralizat Uniswap pentru puțin peste 237.000 de dolari în Ether, arată înregistrările onchain.

Seun Lanlege, fondatorul Polytope Labs, compania din spatele Hyperbridge, a declarat că protocolul a fost întrerupt în timp ce echipa sa lucrează pentru a remedia eroarea.

Un purtător de cuvânt al Parity Technologies, un dezvoltator Polkadot, a declarat pentru DL News că, pe baza informațiilor disponibile în prezent, problema nu indică nicio vulnerabilitate în protocolul, consensul sau codul de bază auditat al Polkadot.

Anul trecut, hackerii au furat peste 649 de milioane de dolari prin exploatări de cod, conform unui raport al Slowmist, o firmă de securitate blockchain.

Chiar și protocoale testate în luptă precum Balancer, al cărui cod a fost activ pe blockchain-ul Ethereum din 2021, nu au fost imune. Acesta a pierdut 128 de milioane de dolari în noiembrie după ce un hacker a exploatat o eroare de cod.

În ultimele luni, dezvoltatorii DeFi se tem că hackerii folosesc din ce în ce mai mult inteligența artificială pentru a găsi vulnerabilități ale protocoalelor DeFi și a le exploata.

Cele mai vulnerabile protocoale DeFi

Hyperbridge a fost creat de Lanlege și co-fondatorul David Salami prin Polytope Labs, o companie de cercetare blockchain bazată în Lagos, înființată în 2023.

Protocolul permite utilizatorilor să trimită active între diferite blockchain-uri neconectate, cum ar fi Polkadot și Ethereum. Hyperbridge a fost lansat pe Polkadot în noiembrie 2024.

Cauza principală a incidentului pare a fi o falsificare a mesajelor pe care podul le folosește pentru a se asigura că utilizatorii pot retrage doar tokenuri echivalente cu suma pe care o depun, a declarat BlockSec, o firmă de securitate cripto, pe X.

Hackerul, a spus BlockSec, a găsit o modalitate de a falsifica aceste mesaje. Acest lucru le-a permis să păcălească protocolul să creeze un miliard de tokenuri DOT fără a depune aceeași sumă în pod.

La un moment dat, podurile cripto erau văzute ca unele dintre cele mai vulnerabile protocoale DeFi.

În 2022, un hacker a folosit o eroare în Wormhole, un pod cripto care conecta Solana la mai multe alte blockchain-uri, pentru a fura aproximativ 322 de milioane de dolari. La fel ca atacul Hyperbridge, hackerul a păcălit podul să le permită să creeze tokenuri false.

O lună mai târziu, hackerii nord-coreeni au furat aproximativ 625 de milioane de dolari dintr-un pod cripto care conecta blockchain-ul Ronin la Ethereum. De data aceasta, furtul a rezultat din faptul că hackerii au obținut acces la cheile private similare parolelor care controlau podul.

Deși atacurile împotriva podurilor cripto au devenit mai puțin frecvente în ultimii ani, multe dintre aceleași alegeri de design care le fac vulnerabile rămân în continuare.

Tokenul DOT al Polkadot a scăzut cu aproximativ 5% în ultimele 24 de ore.

Tim Craig este corespondentul DeFi al DL News, cu sediul în Edinburgh. Contactați-l cu sugestii la tim@dlnews.com.