Контракт Hyperbridge HandlerV1 у мережі Ethereum став мішенню повторної атаки з використанням доказу MMR, збитки — близько 242 000 доларів США

GateNews

2026-04-13 06:03:58

Новини Gate, повідомлення: 13 квітня, за даними моніторингу BlockSec, смарт-контракт Hyperbridge HandlerV1 у мережі Ethereum зазнав атаки з повторним використанням MMR-перевірок, збитки становлять близько 242 тис. доларів США. Ця вразливість дозволяє зловмисникам повторно використовувати раніше прийняті перевірки та поєднувати їх із новоствореними запитами, щоб виконувати привілейовані дії (наприклад, змінювати права адміністратора) з метою отримання прибутку. У HandlerV1 механізм захисту від повторів перевіряє лише те, що зобов’язання запиту (request.hash()) ще не було використано до цього, однак процес перевірки доказів не пов’язує передане навантаження запиту з уже перевіреним доказом. Через цю розбіжність дійсні історичні докази можна повторно використовувати разом із різними шкідливими запитами.

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Прокоментувати

0/400

Немає коментарів