Експлойт Polkadot дуже великий ⚠️

Потрібно газових зборів у розмірі 0,74 долара для створення 1 мільярда ПІДСЛУШКОВАНИХ токенів $DOT .
Один транзакція з підробленим доказом і без опору.
Ось що сталося 👇
> Hyperbridge — це головний міст Polkadot до Ethereum.
> Побудований Polytope Labs.
> Просувається як безпечна альтернатива Ronin і Wormhole.
> Їхня пропозиція? Криптографічне доказування.
> Потім вони застосували його до виробництва з періодом виклику, встановленим у нуль.
> Це означає, що немає вікна спору або затримки безпеки.
> Кожен підроблений доказ одразу приймається у тому ж блоці.
> Зловмисник витрачає місяці на підготовку 👀
> Використовуючи маршрутизацію приватності RAILGUN.
> Впроваджуючи тестовий контракт кілька тижнів раніше.
> Потім виконує всю експлуатацію за один атомарний транзакцій.
> Створює підроблений доказ консенсусу і нерозглянуті клієнти його приймають.
> Візьміть під контроль адміністратора підключеного контракту DOT.
> Створіть 1 мільярд токенів.
> Продайте все за 108 ETH ($237K).
Зруйновано.
Клієнт консенсусу не має публічного вихідного коду і ніхто не може його перевірити.
Оскільки вікно виклику фактично нуль секунд.
DOT падає на 7% за кілька хвилин і зупиняє перекази.
Чи справді вам потрібно хвилюватися як власнику?
Оригінальний Polkadot ніколи не був торкнутий.
$DOT Ви в безпечному релейному ланцюгу.
Але якщо побудований міст, щоб "не можна було зламати", працює з вимкненою системою безпеки, що це означає для всього іншого, що ви довіряєте?
Докази важливіші за обіцянки, якщо ви дійсно їх використовуєте.#GateFounderDrHan13thAnniversaryLetter #GateSquareAprilPostingChallenge