В Hyperbridge взломали шлюзовой контракт и выпустили 1 млрд токенов DOT

В шлюзовом контракте Hyperbridge обнаружили эксплойт.
Атакующий подделал сообщение, сменил администратора контракта токена Polkadot в сети Ethereum, затем отчеканил 1 млрд токенов и продал их.

По оценке, прибыль составила около $237 тыс.
Суть атаки — в ошибке проверки: при leafCount = 1 упрощенная функция MerkleMountainRange.CalculateRoot() не связывала proof с самим запросом, из-за чего стало возможно повторное использование старого доказательства.

Дальше уязвимость проходила по цепочке глубже.
В handleChangeAdmin() контракт сверял request.source, но это поле атакующий мог прочитать и подставить сам. В итоге содержимое incoming.request.body проходило дальше без нужной проверки и позволило сменить администратора именно у токена Polkadot.