Hyperbridge コントラクトがMMR証明のリプレイ脆弱性に遭い、約24.2万米ドルの損失

BlockSec Phalcon が明らかにしたところによると、Hyperbridge が管理する HandlerV1 コントラクトにおいて、イーサリアム・ネットワーク上で「Merkle Mountain Range（MMR）証明のリプレイ脆弱性」が確認され、約24万2,000米ドルの損失が発生しました。この脆弱性は、証明とリクエストが紐付けられていないことに起因しており、攻撃者は過去の有効な証明をリプレイし、それに新しい偽造リクエストを組み合わせることで、管理者権限の変更などの操作を実行可能でした。具体的な事例では、攻撃者が Polkadot（DOT）トークンの管理者を変更した後、その権限を悪用して新たに DOT を発行し、利益を得ました。既に観測された攻撃トランザクションには、DOT トークンの管理者変更および新規発行（損失額約23万7,400米ドル）、ARGN トークンの管理者変更および新規発行（損失額約3,800米ドル）、およびホストからの引き出し処理などが含まれます。本脆弱性は PhalconSecurity により発見され、PhalconExplorer を用いて分析されました。 先日の報道によると、Hyperbridge のゲートウェイ・コントラクトが攻撃を受け、イーサリアム上で10億枚の DOT が不正に発行・売却されました。