BlockSec: Ang Hyperbridge HandlerV1 na kontrata ay nakaranas ng MMR proof replay attack, na nagdulot ng tinatayang $242,000 na pagkalugi

Ayon sa Foresight News, iniulat ng BlockSec na ang Hyperbridge HandlerV1 contract sa Ethereum ay naging biktima ng MMR proof replay attack, na nagresulta sa tinatayang pagkalugi na humigit-kumulang 242,000 US dollars. Pinapahintulutan ng kahinaang ito ang mga umaatake na ulitin ang mga naunang tinanggap na proof at ipares ito sa mga bagong ginawang request, kaya nagkakaroon sila ng pribilehiyadong operasyon (tulad ng pagbabago ng administrator privileges) para sa sariling kita. Sa HandlerV1, ang replay protection ay tanging nagve-verify kung ang request commitment (request.hash()) ay hindi pa nagagamit noon. Gayunpaman, ang proseso ng proof verification ay hindi iniuugnay ang isinumiteng request payload sa na-verify na proof. Dahil sa pagka-disconnect na ito, maaaring gamitin muli ng mga umaatake ang balidong historical proof kasama ang iba’t ibang malisyosong request.