Hyperbridge 合約遭遇 MMR 證明重放漏洞,損失約 24.2 萬美元
By: www.chaincatcher.com|2026/04/13 07:34:51
0
分享
ChainCatcher 消息,据市场消息,Hyperbridge 管理的 HandlerV1 合約在以太坊網絡上出現 Merkle Mountain Range(MMR)證明重放漏洞,導致約 24.2 萬美元損失。該漏洞源於證明與請求未綁定,攻擊者可重放歷史有效證明並配合新偽造請求,實施如更改管理員權限等操作。
具體案例中,攻擊者更改了 Polkadot(DOT)Token 管理員後利用權限增發 DOT 並獲利。已觀測到相關攻擊交易包括 DOT Token 更改管理員及增發(損失約 23.74 萬美元)、ARGN Token 更改管理員及增發(損失約 3,800 美元)及主機提現等。漏洞由 PhalconSecurity 發現,並通過 PhalconExplorer 分析。此前消息,Hyperbridge 網關合約遭攻擊,10 億枚 DOT 在以太坊上被增發並拋售。
-- 價格
--
--
--
本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡

Anthropic 超過四成收入來自雲廠商間接渠道

瑞銀調研中國AI產業鏈:大模型加速迭代,資金開始湧向半導體

GoPlus DeepScan全面升級:推出AI智能合約安全全生命周期防護體系

美國銀行啟用AI模型性能與成本比較追蹤器
美國銀行(Bank of America·$BAC)正在運行一個內部AI模型追蹤器,用於比較大型語言模型的性能和成本。企業人工智慧(AI)...

DeepSeek漲價首日全球分叉:國內大廠跟價分三派,海外廠商還在打折

數位資產投資指標 xRev 的計算方法論及分析工具

超過53,000名加密貨幣擁有者本週失去了非金錢的東西

ZCode 免費送 1 億 GLM-5.3 Token 活動上線一小時暫停

模型可替換、工具可插拔:DeepSeek把Agent競爭從「大腦」推向「操作系統」

法國AI初創Kog押注軟體提速GPU推理

Temple透過Token Terminal上架公開了Canton應用指標
機構用非託管交易平台Temple在Token Terminal上架後,Canton網絡內的應用活動指標開始公開。

AI時代未來最重要的5個習慣

廣東首個詞元經濟金融產品 Token 貸 發布

K25.ai 啟動 KXXV 代幣社區輪,認購額度為 20 萬美元

閃迪投資者日的口號,高盛如何解讀

OpenAI 上線 Computer History 替代 Chronicle

Writer發布新模型Palmyra X6主打降本















