ハイパーブリッジ

Hyperbridgeクロスチェーン相互運用プロトコルHyperbridgeは、全面的なアーキテクチャの再起動を完了したことを発表しました。安全監査、バグバウンティインセンティブ、システム再構築を経て再度オンラインになり、正式に「相互運用性ハイパーストラクチャ（hyperstructure）」に転換しました。このプロトコルは4月13日の安全事件後に運用を一時停止し、その間にSRLabsなどの機関との共同監査を完了し、安全研究者に15万ドル以上のバウンティを支払いました。チームは、今回のアップグレードで従来の中央集権的な管理キーを削除し、完全に許可不要のバリデーターとプロバーのネットワークに移行し、全スタックの分散型運用を実現したと述べています。今回の再起動では「ハイパーファンジブルトークン（HFT）」標準も導入され、各クロスチェーン資産が独立したアプリケーションレイヤー構造となり、発行者がクロスチェーンの行動ルールを自主的に制御できるようになります。これには、停止メカニズムや速度制限戦略などが含まれます。Hyperbridgeはまた、OFT（オムニチェーンファンジブルトークン）アダプターを発表し、LayerZeroなどの既存のクロスチェーンプロトコルと互換性があり、設定パラメータを変更するだけで資産をゼロ知識証明に基づくトランスファーレイヤーに移行でき、契約を再展開する必要はありません。さらに、プロトコルのビジネスモデルは従量課金制からサブスクリプション制に変更され、クロスチェーンアプリケーションは月額50ドルから1000ドルのステーブルコイン料金を支払うことで帯域幅サービスを取得できます。公式は、今回のアップグレードがHyperbridgeを初期のクロスチェーンブリッジプロジェクトから完全に分散型のインフラストラクチャプロトコルに転換させることを示しており、目標はマルチチェーンエコシステムに対して信頼できる仲介者なしの統一相互運用レイヤーを提供することだと述べています。

Hyperbridgeの公式発表によると、Token Gatewayの脆弱性事件による損失は初期の23.7万ドルから約250万ドルに引き上げられました。この増加は主にEthereum、Base、BNB Chain、Arbitrum上のインセンティブプールからの損失によるものです。攻撃者は関連するコントラクトから約245枚のETHを引き出し、その後、偽のクロスチェーンメッセージを使用してMMR証明検証メカニズムを回避し、10億枚のブリッジDOTを鋳造し、流動性の薄い市場に売却しました。現在、一部の盗まれた資金はチェーン上でBinanceに追跡されており、HyperbridgeはBinanceのコンプライアンスチームおよび法執行機関と協力して調査を進めています。PolkadotのネイティブDOTやIntent Gatewayなどの製品には影響がありませんが、Token Gatewayおよび4つの影響を受けたEVMチェーン上のブリッジDOTコントラクトは依然として停止状態です。MMR検証ロジックのパッチは外部監査を進めており、ブリッジ機能は監査が完了次第再開される予定です。

ブロックチェーン相互運用プロトコル Hyperbridge は、以前の DOT 攻撃事件の詳細を公開し、損失は約 23.7 万ドルであると発表しました。脆弱性の根源は、HandlerV1 コントラクトの VerifyProof() 関数に入力検証が欠如しており、leaf_index leafCount の検証が行われていなかったため、攻撃者が Merkle 証明を偽造できることにあります。攻撃者はこれを利用して、イーサリアム上の DOT トークンブリッジコントラクトの管理者権限を取得し、すぐに 10 億枚のブリッジ DOT を増発しました（合法的な流通量約 35.6 万枚の 2800 倍以上）。そして、分散型取引所で現金化しました。Hyperbridge は、現在安全なパートナーと共に資金を追跡しており、調査が完了するまでクロスチェーン機能は引き続き停止すると述べています。

PolkadotはXプラットフォームで発表し、チームはHyperbridgeのEthereumゲートウェイ契約に存在するセキュリティ問題に注意を払っていることを明らかにしました。この脆弱性は、Hyperbridgeを介してEthereumにブリッジされたDOTトークンにのみ影響を与え、Polkadotエコシステム内のDOTおよび他のブリッジソリューションには影響しません。PolkadotおよびそのパラチェーンとネイティブDOTは安全を保っています。Hyperbridgeは調査期間中に運営を一時停止しています。ChainCatcherの以前の報道によると、Hyperbridge契約はMMR証明のリプレイ脆弱性に直面し、約24.2万ドルの損失が発生しました。

BlockSecの監視によると、Hyperbridgeが管理するHandlerV1契約がイーサリアムネットワーク上でMerkle Mountain Range（MMR）証明のリプレイ脆弱性を示し、約24.2万ドルの損失を引き起こしました。この脆弱性は、証明とリクエストがバインドされていないことに起因し、攻撃者は過去の有効な証明をリプレイし、新しい偽造リクエストと組み合わせて、管理者権限の変更などの操作を実行できます。具体的なケースでは、攻撃者はPolkadot（DOT）トークンの管理者を変更した後、その権限を利用してDOTを増発し、利益を得ました。関連する攻撃取引には、DOTトークンの管理者変更および増発（約23.74万ドルの損失）、ARGNトークンの管理者変更および増発（約3,800ドルの損失）、およびホストの出金などが観測されています。以前の報道によれば、Hyperbridgeゲートウェイ契約が攻撃を受け、10億枚のDOTがイーサリアム上で増発されて売却されました。

ChainCatcher のメッセージによると、Chainwire が報じたところでは、ブロックチェーン相互運用プロトコル Hyperbridge が 250 万ドルのシードラウンドの資金調達を完了した。このラウンドの資金調達は Web3 Foundation と Scytale が主導した。Hyperbridge はクロスチェーン相互運用ソリューションであり、このプロトコルは Polkadot エコシステム内でパラチェーンスロットを取得しており、Polkadot の独自の利点を活用することへの深い統合とコミットメントを強化している。

ChainCatcher のメッセージによると、Business Insider Africa の報道で、ブロックチェーン技術会社 Hyperbridge が Polkadot Crowdloan を通じて 260 万ドルの資金調達に成功したとのことです。この新しい資金は、技術プラットフォームのさらなる開発に使用されます。Hyperbridge は Polkadot のアーキテクチャを利用し、分散型アプリケーション（DApps）に新しい可能性を開き、Web3 エコシステムのスケーラビリティと効率を向上させることを目指しています。