Этот взлом Polkadot — масштабный ⚠️

Потребовалось 0,74 доллара в газе, чтобы создать 1 миллиард фальшивых $DOT токенов.
Одна транзакция с поддельным доказательством и нулевым сопротивлением.
Вот как это произошло 👇
> Hyperbridge — флагманский мост Polkadot к Ethereum.
> Построен Polytope Labs.
> Продвигается как безопасная альтернатива Ronin и Wormhole.
> Их главный аргумент? Криптографические доказательства.
> Затем они запустили в производство с установленным нулевым периодом проверки.
> Это означает, что нет окна для спора или задержки безопасности.
> Любое поддельное доказательство принимается мгновенно в той же блокчейн-операции.
> Злоумышленник подготовил всё за месяцы 👀
> Использовал RAILGUN для маршрутизации приватности.
> Развернул тестовые контракты за несколько недель до этого.
> Затем выполнил весь взлом в одной атомарной транзакции.
> Подделал доказательство консенсуса, и неподтвержденный клиент его принял.
> Взял под контроль админские права на контракте моста DOT.
> Создал 1 миллиард токенов.
> Продал всё за 108 ETH ($237K).
Исчезло.
Клиент консенсуса не имел публичного исходного кода, и никто не мог его проверить.
Потому что окно проверки было буквально нулевым по времени.
DOT упал на 7% за несколько минут и приостановил переводы.
Должны ли вы действительно волноваться как держатель?
Родной Polkadot никогда не трогали.
Ваш $DOT на релейной цепочке в безопасности.
Но если мост, созданный, чтобы быть "неуязвимым", работает с отключенными системами безопасности, что это говорит обо всем остальном, чему вы доверяете?
Доказательства вместо обещаний работают только если вы их действительно используете.