BlockBeats 消息,4 月 13 日,区块链互操作协议 Hyperbridge 披露此前 DOT 攻击事件详情,损失约 23.7 万美元。漏洞根源在于 HandlerV1 合约 VerifyProof()函数缺少输入验证,未对 leaf_index
Hyperbridge:本次攻击事件漏洞源于Merkle证明验证逻辑缺陷
其他语言标题
- EnglishHyperbridge: The vulnerability in this attack incident stemmed from a flaw in the Merkle proof verification logic.
- 한국어Hyperbridge: 이번 공격 사건의 취약점은 Merkle 증명 검증 로직접근본 공격 사건의 취약점은 Merkle 증명 검증 로직 검증 로부터 비롯되었습니다.