पोल्काडॉट ब्रिज एक्सप्लॉयट एथेरियम पर 1 अरब DOT टोकन जारी करता है

13 अप्रैल 2026 को हाइपरब्रिज क्रॉस-चेन गेटवे जो पोलकाडॉट और ईथरियम को जोड़ता है, उसमें एक गंभीर सुरक्षा त्रुटि खोजी गई थी। सुरक्षा फर्म CertiK के अनुसार, एक आक्रमणकारी ने Merkle Mountain Range प्रमाण सत्यापन में रीप्ले जैसी पुनरावृत्ति कमजोरियों का दुरुपयोग कर Ethereum पर ब्रिज किए गए DOT अनुबंध तक अनधिकृत प्रशासनिक पहुँच सक्षम कर दी। आक्रमणकारी ने एक अरब नकली DOT टोकन जारी किए और एक ही स्वैप लेनदेन निष्पादित किया, जिससे पूरी आपूर्ति लगभग 108.2 ETH (लगभग $237,000) में बदली गई, इसके बाद तरलता की बाधाओं के कारण अतिरिक्त बिक्री संभव नहीं हो पाई। ब्रिज किए गए DOT की कीमत लगभग $1.22 से घटकर प्रभावित पूलों में कुछ सेंट के अंश तक गिर गई, जिससे प्रमुख एक्सचेंजों पर DOT की कीमत में लगभग 5% गिरावट आई और आंशिक पुनरुद्धार से पहले।

ऑन-चेन डेटा संकेत करता है कि शोषण लगभग 05:05 UTC पर हुआ, जब जाली state-commitment proofs ने tokengateway.handleChangeAdmin फ़ंक्शन में प्रमाणीकरण चेक को बायपास कर दिया। इस खामी ने आक्रमणकारी को Ethereum पर ERC-20 Wrapped DOT अनुबंध के admin-भूमिका संभालने और असीमित टोकन आपूर्ति उत्पन्न करने की अनुमति दी। मिंटिंग के स्तर के बावजूद, विकेन्द्रीकृत एक्सचेंजों में तरलता की कमी ने आक्रमणकारी के लाभ को $250,000 से कम तक सीमित कर दिया। पोलकाडॉट की मुख्य रिले चेन सुरक्षित बनी रही, और native DOT टोकन इस उल्लंघन से प्रभावित नहीं हुए। डेवलपर्स और ऑडिटर्स अब कड़े admin-भूमिका चेक लागू करने और रीप्ले vulnerability को हल करने के लिए patches पर प्राथमिकता दे रहे हैं।

CoinGecko जैसे प्रमुख ऑन-चेन विश्लेषण प्लेटफॉर्मों ने exploit के कुछ मिनटों के भीतर DOT की कीमत $1.23 से गिरकर सबसे कम $1.17 तक जाते हुए और फिर लगभग $1.19 के आसपास स्थिर होते देखे। Hyperbridge के डेवलपर्स CertiK और blockchain सुरक्षा विशेषज्ञों के साथ मिलकर एक पूर्ण पोस्ट-मार्टेम करने, gateway कॉन्ट्रैक्ट को पैच करने, और अतिरिक्त शासन सुरक्षा उपायों को लागू करने का वचन दे रहे हैं। Polkadot समुदाय भी हाल की सप्लाई-कैप governance उपायों की समीक्षा कर रहा है, जो क्रिप्टोग्राफिक प्रमाणों पर निर्भर क्रॉस-चेन समाधानों में व्यापक सुरक्षा ऑडिट की आवश्यकता को रेखांकित करता है। यह घटना पुल-खामियों के सतत जोखिम और स्मार्ट कॉन्ट्रैक्ट विकास में सख्त औपचारिक सत्यापन के महत्व को उजागर करती है।