Эксплойт Polkadot очень большой ⚠️

Требуется газовая плата в размере 0,74 доллара для создания 1 миллиарда ЛЖИВЫХ токенов $DOT .
Одна транзакция с поддельным доказательством и без сопротивления.
Вот как это произошло 👇
> Hyperbridge — это ведущий мост Polkadot к Ethereum.
> Построен Polytope Labs.
> Продвигается как безопасная альтернатива Ronin и Wormhole.
> Их предложение? Криптографические доказательства.
> Затем они внедрили его в производство с периодом вызова, установленным в ноль.
> Это означает, что нет окна спора или задержки безопасности.
> Каждое поддельное доказательство сразу принимается в том же блоке.
> Злоумышленник потратил месяцы на подготовку 👀
> Используя маршрутизацию приватности RAILGUN.
> Внедрил тестовые контракты за несколько недель до этого.
> Затем выполнил всю эксплуатацию за одну атомарную транзакцию.
> Создал поддельное доказательство консенсуса, и неподтвержденные клиенты приняли его.
> Взял под контроль административный контракт DOT, связанный с ним.
> Создал 1 миллиард токенов.
> Продал все за 108 ETH ($237K).
Разрушено.
Клиент консенсуса не имеет публичного исходного кода, и никто не может его проверить.
Поскольку окно вызова буквально равно нулю.
DOT упал на 7% за несколько минут и остановил переводы.
Действительно ли вам нужно беспокоиться как держателю?
Настоящий Polkadot никогда не был затронут.
$DOT Вы в цепочке реле в безопасности.
Но если построенный мост, чтобы "нельзя было взломать", работает с выключенной системой безопасности, что это значит для всего остального, чему вы доверяете?
Доказательства важнее обещаний, если вы действительно их используете.#GateFounderDrHan13thAnniversaryLetter #GateSquareAprilPostingChallenge