Hyperbridge：本次攻击事件漏洞源于Merkle证明验证逻辑缺陷
来源 金色财经
金色财经报道，4 月 13 日，区块链互操作协议 Hyperbridge 披露此前 DOT 攻击事件详情，损失约 23.7 万美元。漏洞根源在于 HandlerV1 合约 VerifyProof（）函数缺少输入验证，未对 leaf_index < leafCount 进行校验，导致攻击者可伪造 Merkle 证明。
攻击者借此获得以太坊上桥接 DOT 代币合约的管理员权限，随即增发 10 亿枚桥接 DOT（为合法流通量约 35.6 万枚的 2800 余倍），并在去中心化交易所套现。Hyperbridge 表示，目前正与安全合作方追踪资金，跨链功能将持续暂停至调查完成。
免责声明：仅供参考。 过去的表现并不预示未来的结果。
推荐文章
美股稀土股再度大幅飙升，American Resources（AREC）上涨36.75%，Critical Metals（CRML）上涨28.74%，Energy Fuels（UUUU）涨超10%。
美日货币政策分化仍存，加上日本政府干预威胁，日元未来走势或出现反转。
澳元兑美元将形成0.68-0.72的新波动区间，且存在进一步上行空间——鉴于强劲的基本面支撑，半年内突破0.75是可能的。
上周日（5月10日）据伊朗官方媒体Press TV报道，德黑兰政府已经拒绝美国的和平谈判方案。特朗普稍则表示对伊朗的和平方案回应不满，称完全不可接受。伊朗的提案强调，美国需要为战争损失支付赔偿金，并重申伊朗对霍尔木兹海峡的主权，同时要求美国财政部外国资产控制办公室(OFAC)在30天内，撤销与伊朗石油销售相关的制裁。WTI原油受益于此周一（5月11日）跳空高开，时段内触及98.8美元，涨近4%。
交易员正重新计价谈判破裂风险，如果局势升温，油价可能进一步上涨。
