Kontrak Ethereum Hyperbridge HandlerV1 diserang dengan serangan replay bukti MMR, menimbulkan kerugian sekitar 24,2 juta dolar AS

GateNews

2026-04-13 06:03:58

Berita Gate News, 13 April, menurut pemantauan BlockSec, kontrak Hyperbridge HandlerV1 di Ethereum mengalami serangan replay terhadap bukti MMR, dengan kerugian sekitar 242.000 dolar AS. Kerentanan ini memungkinkan penyerang memutar ulang bukti yang sebelumnya telah diterima, dan memasangkannya dengan permintaan yang baru dibangun, sehingga memungkinkan operasi istimewa (misalnya mengubah izin admin) untuk mendapatkan keuntungan. Di HandlerV1, perlindungan replay hanya memverifikasi bahwa komitmen permintaan (request.hash()) belum digunakan sebelumnya, namun proses verifikasi bukti tidak mengikat muatan permintaan yang dikirim ke bukti yang telah diverifikasi. Karena ketidaksesuaian ini, bukti historis yang valid dapat digunakan kembali dengan permintaan berbahaya yang berbeda.

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.

Komentar

0/400

Tidak ada komentar