Hyperbridge 合约漏洞致损失 24.2 万美元

4 月13 日，BlockSec Phalcon 披露，Hyperbridge 管理的 HandlerV1 合约在以太坊网络出现 MMR 证明重放漏洞，导致约 24.2 万美元损失。漏洞源于证明与请求未绑定，攻击者通过重放历史有效证明并伪造请求更改管理员权限，增发 DOT 和ARGN Token 获利。相关攻击交易包括 DOT 增发损失约 23.74 万美元、ARGN 增发损失约 3800 美元等。漏洞由 PhalconSecurity 发现并分析。