Этот взлом Polkadot — масштабный ⚠️

Для создания 1 миллиарда FAKE $DOT токенов потребовалось всего 0,74 доллара в газе.
Одна транзакция с поддельным доказательством и нулевым сопротивлением.
Вот как это произошло 👇
> Hyperbridge — флагманский мост Polkadot к Ethereum.
> Построен Polytope Labs.
> Продвигается как безопасная альтернатива Ronin и Wormhole.
> Их главный аргумент? Криптографические доказательства.
> Затем они запустили в производство с установленным нулевым периодом проверки.
> Это означает, что нет окна для спора или задержки безопасности.
> Любое поддельное доказательство принимается мгновенно в той же блокчейн-операции.
> Злоумышленник готовился месяцами 👀
> Использовал RAILGUN для маршрутизации приватности.
> Развернул тестовые контракты за несколько недель до этого.
> Затем выполнил весь взлом в одной атомарной транзакции.
> Подделал доказательство консенсуса, и неподтвержденный клиент его принял.
> Взял под контроль админские права на контракт моста DOT.
> Создал 1 миллиард токенов.
> Продал всё за 108 ETH ($237K).
Исчезло.
Клиент консенсуса не имел публичного исходного кода, и никто не мог его проверить.
Потому что окно проверки было буквально нулевым по времени.
DOT упал на 7% за несколько минут и приостановил переводы.
Должны ли вы действительно волноваться как держатель?
Родной Polkadot никогда не трогали.
Ваш $DOT на релейной цепочке в безопасности.
Но если мост, созданный, чтобы быть "неуязвимым", работает с отключенными системами безопасности, что это говорит обо всем остальном, чему вы доверяете?
Доказательства вместо обещаний работают только если вы их действительно используете.