Vụ khai thác Polkadot này thật lớn ⚠️

Mất 0,74 đô la phí gas để tạo ra 1 tỷ token GIẢ $DOT .
Một giao dịch với bằng chứng giả mạo và không có khả năng chống lại.
Đây là cách nó xảy ra 👇
> Hyperbridge là cầu chính của Polkadot kết nối với Ethereum.
> Được xây dựng bởi Polytope Labs.
> Quảng cáo là giải pháp an toàn thay thế Ronin và Wormhole.
> Câu chuyện của họ? Bằng chứng mật mã.
> Sau đó họ triển khai vào sản xuất với thời gian thách thức đặt thành zero.
> Điều đó có nghĩa là không có cửa sổ tranh chấp hoặc trì hoãn an toàn.
> Bất kỳ bằng chứng giả nào cũng được chấp nhận ngay lập tức trong cùng một khối.
> Một kẻ tấn công đã dành nhiều tháng chuẩn bị 👀
> Sử dụng routing riêng tư RAILGUN.
> Triển khai hợp đồng thử nghiệm từ nhiều tuần trước.
> Sau đó thực hiện toàn bộ khai thác trong một giao dịch nguyên tử.
> Giả mạo một bằng chứng đồng thuận và khách hàng không xác thực đã chấp nhận nó.
> Chiếm quyền quản trị hợp đồng DOT đã được cầu nối.
> Tạo ra 1 tỷ token.
> Bán hết tất cả với 108 ETH ($237K).
Biến mất.
Khách hàng đồng thuận không có mã nguồn công khai và không ai có thể xác minh nó.
Vì cửa sổ thách thức thực sự là zero giây.
DOT giảm 7% trong vài phút và tạm ngưng chuyển khoản.
Bạn có thực sự nên lo lắng như một người nắm giữ không?
Polkadot gốc chưa từng bị ảnh hưởng.
Token của bạn $DOT trên chuỗi relay an toàn.
Nhưng nếu cầu nối được xây dựng để "không thể bị hack" mà lại tắt hệ thống an toàn của nó đi, điều đó nói lên điều gì về tất cả những thứ khác mà bạn đang tin tưởng?
Bằng chứng hơn lời hứa chỉ có hiệu quả nếu bạn thực sự sử dụng chúng.