Bug al bridge Polkadot: hacker crea 1 miliardo di DOT su Ethereum
Exploit su Hyperbridge di Polkadot: un hacker crea 1 miliardo di DOT su Ethereum ma incassa solo $237.000 per la scarsa liquidità del pool
Cosa è successo?
Hyperbridge, un bridge cross-chain basato su Polkadot, è stato colpito da un exploit che ha permesso a un hacker di creare 1 miliardo di DOT su Ethereum. L’exploit è stato condiviso sin da subito con un post su x di Certik, una delle principali società di audit del settore.
We have seen an exploit on the @hyperbridge gateway contract. https://t.co/h27iDm1JGd
The attacker slipped through a forged message to change the admin of Polkadot token contract on Ethereum and profited ~$237K from minting and selling 1B tokens.
Stay… pic.twitter.com/3t2n4uq5hy
— CertiK Alert (@CertiKAlert) April 13, 2026
L’attacco è iniziato con l’invio di un messaggio al contratto Ethereum del bridge. Questo tipo di messaggio dovrebbe essere validato attraverso una prova crittografica collegata alla chain di origine, ma in questo caso la verifica non è avvenuta correttamente.
Il contratto ha quindi accettato il messaggio come valido e ha eseguito una funzione interna che ha trasferito il controllo amministrativo del token bridged all’indirizzo dell’attaccante.
Una volta ottenuti i privilegi, l’hacker ha potuto creare nuovi token senza restrizioni. In una singola transazione sono stati mintati 1 miliardo di DOT su Ethereum.
Come sono stati venduti i token?
Dopo aver ottenuto il controllo e creato i token, l’hacker ha iniziato subito a venderli sul mercato Ethereum. Ha eseguito una serie di swap per convertire i DOT bridged in ETH, sfruttando router di liquidità come Odos Router V3 per distribuire le operazioni su più pool di liquidità.
Il punto centrale, però, è stata la liquidità. Il pool DOT-ETH disponibile su Ethereum non era in grado di assorbire un volume così elevato. L’immissione massiccia di token ha quindi spinto il prezzo rapidamente verso il basso.
In pochi minuti, la versione di DOT bridged è passato da oltre $1 a frazioni di centesimo. La vendita ha svuotato il pool degli ETH disponibili, limitando così il bottino. Un famoso detto diceva: “prendi i soldi e scappa”, e così è stato.
L’operazione messa in atto dall’hacker ha portato così un bottino di circa 108 ETH, pari a circa $237.000.
Nel frattempo, anche il prezzo di DOT nativo è crollato del -6.5%, ed ora scambiato a $1.15, vicino ai minimi raggiunti nel crollo del 6 febbraio.
Seguici sui nostri canali Telegram e Youtube: contenuti quotidiani e approfondimenti dettagliati, ci trovi ovunque ad ogni ora del giorno!
