یک مهاجم از ضعف امنیتی در پل کراس چین پولکادات روی اتریوم سوءاستفاده کرد و ۱ میلیارد توکن DOT بدون پشتوانه ایجاد و در یک تراکنش فروخت.
خلاصه خبر
- در نتیجه این هکر حدود ۲۳۸٬۰۰۰ دلار ETH به دست آورد.
- قیمت DOT نیز ۴.۸٪ کاهش یافت.
پولکادات یک شبکه بلاک چینی است اما برای استفاده در اتریوم، نسخهای «بریجشده» از توکن آن به نام DOT روی اتریوم وجود دارد. این نوع توکنها معمولاً از طریق یک پل (bridge) بین دو شبکه جابهجا میشوند و باید بهصورت ۱:۱ با توکن اصلی پشتیبانی شوند.
طبق این گزارش، یک مهاجم توانسته از یک ضعف امنیتی در این پل استفاده کند و ۱ میلیارد توکن DOT جعلی (یا بدون پشتوانه واقعی) ایجاد کند. این مقدار بسیار بزرگ است و نشان میدهد مشکل جدی در مکانیزم کنترل یا قرارداد هوشمند پل وجود داشته است.
بعد از این کار، مهاجم بلافاصله تمام توکنهای ساختهشده را در یک تراکنش فروخته و در ازای آن حدود ۱۰۸.۲ ETH به ارزش تقریبی ۲۳۸٬۰۰۰ دلار دریافت کرده است. این نوع حمله معمولاً به دلیل نقدشوندگی سریع انجام میشود تا مهاجم فرصت ردیابی یا مسدود شدن نداشته باشد.
در نتیجه این اتفاق، قیمت پولکادات حدود ۴.۸ درصد کاهش یافته و به ۱.۱۵ دلار رسیده است. چنین افتی نشاندهنده نگرانی بازار از احتمال افزایش عرضه و آسیب به اعتماد سرمایهگذاران است.
نکته مهم این است که هنوز هیچ بیانیه رسمی از تیم پولکادات منتشر نشده است. بنابراین جزئیات دقیق حمله و اینکه آیا داراییهای اصلی شبکه هم در خطر هستند یا فقط نسخه بریجشده آسیب دیده، هنوز مشخص نیست.
