폴카닷 무단 발행 사고는 Hyperbridge라는 브릿지의 상태 증명에 대한 검증 미흡으로 인해 발생한 문제였다고 하네요. 브릿지로 넘긴 메시지에 asset 관리자를 바꾸는 함수가 포함되어 있었고, 이걸로 이더 dot 토큰 민팅 권한이 이전된듯.
2-3년 전에나 터질법한 취약점이 터졌네요. Hyperbridge는 써트파티 브릿지였다가 폴카닷 네이티브 브릿지로 편입된 브릿지라고 합니다.
https://x.com/exvulsec/status/2043551659645980896?s=20