Hyperbridge hacké : 1 milliard de DOT créés, seulement 237k$ volés
Un hacker a frappé le protocole de bridge Hyperbridge ce lundi. Résultat : 1 milliard de tokens DOT bridgés créés de toutes pièces sur Ethereum, pour une valeur théorique dépassant 1,1 milliard de dollars. Mais faute de liquidités, le butin réel se limite à 237 000$.
L'attaque exploite une faille dans la logique de vérification des preuves du protocole. Concrètement, le système a accepté des preuves invalides comme valides. L'attaquant a ainsi obtenu le contrôle administratif du contrat du token DOT bridgé sur Ethereum, ce qui lui a permis de frapper librement des tokens.
Les 1 milliard de DOT mintés représentent environ 2 800 fois l'offre réelle de DOT bridgés sur Ethereum. Pour rappel, l'offre totale de DOT natifs — non bridgés — est elle-même de seulement 1,6 milliard de tokens.
Une fois les tokens en poche, le hacker les a revendus directement sur des exchanges décentralisés. La faible profondeur des pools de liquidité l'a limité à 237 000$ de gains effectifs. Avec des liquidités suffisantes, le gain aurait pu dépasser 1 milliard de dollars au cours actuel du DOT, autour de 1,17$.
Hyperbridge a confirmé que l'incident est strictement isolé au DOT bridgé sur Ethereum. Le DOT natif sur la relay chain Polkadot, les parachains et les autres actifs du protocole ne sont pas affectés. L'application est actuellement hors ligne pour maintenance, le temps d'ajouter des protections supplémentaires et de tenter de récupérer les fonds.
Le DOT, lui, encaisse le contexte difficile : -4,6% sur 24 heures, -68% sur un an, et quasiment -98% par rapport à son all-time high de 54,98$ atteint en novembre 2021. Le token flirte désormais avec son plus bas historique de 1,15$ touché en février.
Cet exploit s'ajoute à une longue liste noire des bridges et protocoles DeFi. On pense évidemment au hack de Ronin Network en 2022 (552 millions de dollars volés, attribué au groupe nord-coréen Lazarus), ou encore à l'exploit de Drift Protocol sur Solana début avril (285 millions de dollars perdus, également lié à la Corée du Nord). L'identité du hacker derrière l'attaque Hyperbridge n'est pas encore connue.
Ce que ça change : les bridges restent le maillon faible de tout l'écosystème crypto. Une faille dans la vérification des preuves suffit à donner les clés du coffre. Tant que ces protocoles ne seront pas audités avec une rigueur militaire, chaque bridge restera une cible prioritaire — et les utilisateurs, les premiers à payer l'addition.
