Злоумышленник только что выпустил 1 миллиард токенов Polkadot и продал их все за 237,000 долларов. Комиссия за транзакцию составила 0.74 доллара.
> Polkadot провел шесть месяцев, осуществляя наиболее значительную реформу в своей истории.
> 14 марта 2026 года: они ограничили общее предложение $DOT до 2.1 миллиарда. Навсегда.
> Уменьшите инфляцию вдвое за одну ночь.
> Неделя назад: первый спотовый ETF на $DOT в США был запущен на Nasdaq.
> Вся стратегия была построена вокруг одной идеи. Дефицит.
> Меньше предложения. Больше институционального доступа. Делаем это серьезным активом для серьезных денег.
> Этим утром в 3:55 AM UTC кто-то нашел другой способ печатать $DOT.
> Polkadot построил мост к Ethereum, названный Hyperbridge.
> Мост в криптовалюте — это дорога, позволяющая токену перемещаться с одной блокчейна на другую.
> Hyperbridge должен был быть безопасным.
> Никаких комитетов, голосующих за переводы, или людей, одобряющих что-то в фоновом режиме.
> Просто чистая математика. Криптографические доказательства, которые либо подтверждаются, либо нет.
> Их аргумент был прост: вы не можете подкупить математику.
> Этим утром математика имела ошибку.
> Нападающий отправил поддельное сообщение на мост.
> У моста был недостаток, который позволил старому, уже использованному доказательству быть поданным снова, как если бы оно было новым.
> Система приняла это. Никаких тревог. Никаких проверок.
> Это единственное сообщение дало нападающему полный администраторский контроль над контрактом токена $DOT на Ethereum.
> Он немедленно выпустил 1,000,000,000 новых токенов $DOT из ничего.
> Приблизительно 2,805 раз вся сумма мостового $DOT, которая существовала на Ethereum.
> Он направил все это через DEX маршрутизатор в основной пул $DOT / $ETH на Uniswap.
> Продали каждую из них за одну транзакцию.
> Ушли с 108 $ETH. $237,635.
> Общая стоимость выполнения этого: $0.74 на газ.
> $DOT упал с $1.23 до $1.16 за считанные минуты.
> Upbit и Bithumb приостановили все депозиты и выводы $DOT.
> CertiK подтвердила эксплойт публично в течение часа.
> Hyperbridge и Polytope Labs, команда, которая это создала, не произнесла ни слова.
> Родная сеть Polkadot никогда не подвергалась воздействию. Реальный $DOT в безопасности.
> Но официальный мост, который они рекламировали в течение многих лет как неуязвимый, только что был взломан за цену кофе.
> Polkadot потратила полгода, чтобы сказать миру, что $DOT скоро станет редким.
> Кто-то потратил 74 цента, доказывая, что его можно печатать вечно.
> Мост с минимальным доверием имел функцию доверенного администратора, которую никто не заметил.
> Криптографические доказательства на самом деле не привязывались к запросам, которые они подтверждали.
> И ETF, созданный для продажи $DOT как редкого институционального актива, все еще торгуется на Nasdaq, как будто ничего не произошло.
Нарратив о дефиците только что был переписан кем-то, кто заплатил за него меньше, чем за пачку жевательной резинки.
