BlockSec: Контракт Hyperbridge HandlerV1 подвергся атаке повторного воспроизведения MMR-доказательства, убытки составили примерно 242 000 долларов

По данным Foresight News, согласно мониторингу BlockSec, смарт-контракт Hyperbridge HandlerV1 на Ethereum подвергся атаке повторного воспроизведения MMR-доказательств, в результате чего был нанесён ущерб примерно на 242 тысячи долларов. Эта уязвимость позволяет злоумышленнику повторно использовать ранее принятые доказательства, сопоставляя их с новыми сформированными запросами для осуществления привилегированных операций (например, изменения административных прав) с целью извлечения выгоды. В HandlerV1 защита от повторов проверяет только то, что обязательство по запросу (request.hash()) ранее не было использовано. Однако процесс проверки доказательства не связывает переданную полезную нагрузку запроса с верифицированным доказательством. Из-за такой рассинхронизации действительные исторические доказательства могут быть повторно использованы с различными вредоносными запросами.