这个Polkadot漏洞非常严重 ⚠️

铸造10亿个伪造$DOT 代币的Gas费用仅需0.74美元。
一笔带有伪造证明且零抵抗的交易。
事情是怎么发生的👇
> Hyperbridge是Polkadot通往以太坊的旗舰桥。
> 由Polytope Labs构建。
> 被宣传为Ronin和Wormhole的安全替代方案。
> 他们整套说辞？密码学证明。
> 然后他们把它部署到生产环境，并将挑战期设置为零。
> 这意味着没有争议窗口，也没有安全延迟。
> 任何伪造的证明都会在同一区块中被立即接受。
> 攻击者花了数月时间进行准备 👀
> 使用RAILGUN隐私路由。
> 提前数周部署测试合约。
> 然后在一次原子交易中执行完整的漏洞利用。
> 伪造了一个共识证明，未经验证的客户端接受了它。
> 获得了桥接DOT合约的管理员控制权。
> 铸造了10亿个代币。
> 把一切都在108 ETH ($237K)之间倾倒/抛售。
没了。
该共识客户端没有公开源代码，也没有人能对其进行验证。
因为挑战窗口字面意义上就是0秒。
DOT在几分钟内下跌7%，并暂停了转账。
作为持币者，你真的应该担心吗？
原生的Polkadot从未被触及。
你在中继链上的$DOT 是安全的。
但如果为“不可被黑”而建造的桥接系统，连安全机制都被关掉了，那说明你还在信任的其他一切又如何呢？
只有当你真的用上它们时，证明才胜过承诺，并且才会奏效。