Hyperbridge hat die Verluste im Zusammenhang mit dem Hack vom 13. April überarbeitet und schätzt diese nun auf etwa 2,5 Millionen Dollar. Dieser Betrag ist etwa zehnmal so hoch wie die ursprüngliche Schätzung von 237.000 Dollar.
Das Team hat diese neue Schätzung in einem Update nach dem Vorfall vom 16. April mitgeteilt. Die Überarbeitung umfasst die Verluste aus den zugehörigen Anreiz-Pools sowie die Ergebnisse der forensischen Analysen, die auf vier EVM-Blockchains durchgeführt wurden.
Was die neue Schätzung beinhaltet
Laut ersten Berichten hat ein Angreifer 1 Milliarde bridged DOT-Token generiert und diese in einer einzigen Transaktion liquidiert, wodurch er 108,2 ETH (etwa 237.000 Dollar) erhalten hat.
Die Crew hat jedoch klargestellt, dass dieser Betrag nicht das gesamte Ausmaß der Situation widerspiegelt.
„Nach der Analyse der Aktivitäten des Angreifers auf jeder der vier Chains, unter Berücksichtigung der zweiphasigen Natur des Angriffs und der Verluste aus den zugehörigen Incentive-Pools, beläuft sich der revidierte Gesamtschaden auf etwa 2,5 Millionen Dollar, ausgedrückt in ETH und DOT zum Zeitpunkt des Hacks“, heißt es im Blog.
Folge uns auf X, um alle aktuellen News in Echtzeit zu erhalten.
Die Analyse hat auch dazu beigetragen, den Zeitablauf der Ereignisse, die zur Schwachstelle führten, zu klären. Was wie ein einzelner Hack erschien, stellte sich tatsächlich als zwei miteinander verbundene Ereignisse heraus, die etwa eine Stunde auseinander lagen.
Der Angreifer hat zunächst etwa 245 ETH aus dem Smart Contract Token Gateway extrahiert. Fast eine Stunde später hat er unautorisiert fast 1 Milliarde bridged DOT-Token erstellt.
Diese wurden dann auf der verfügbaren Liquidität bei den dezentralen Exchanges abgestoßen.
„Am 13. April 2026 hat ein Angreifer eine Schwachstelle in der Logik der Merkle Mountain Range (MMR) Verifizierung ausgenutzt, wodurch der Täter neue Vermögenswerte erstellen und die verwahrten Vermögenswerte auf dem Token Gateway leeren konnte. Dies betraf die DOT-Pools auf den verbundenen EVM-Netzwerken: Ethereum, Base, BNB Chain und Arbitrum“, präzisierte das Team.
Das Team hebt hervor, dass der Hack im Token Gateway und den betroffenen bridged Token-Verträgen auf den EVM-Netzwerken contained bleibt.
Hyperbridge: Strategie zur Wiederherstellung und Entschädigung.
Der Blog zeigt, dass ein erheblicher Teil der gestohlenen Gelder bis zu Binance zurückverfolgt wurde. Hyperbridge erklärt, dass sie mit dem Compliance-Team der Exchange und den Strafverfolgungsbehörden zusammenarbeiten, um einen Freeze der Vermögenswerte zu erreichen. Das Team warnt, dass diese substanzielle Wiederherstellung mehrere Monate bis ein Jahr dauern könnte.
Falls die Wiederherstellung unzureichend ist, werden die betroffenen Nutzer in BRIDGE-Tokens entschädigt, dem nativen Asset des Hyperbridge-Netzwerks. Der Entschädigungsmechanismus und der Verteilungszeitplan werden am 13. April 2027 kommuniziert, genau ein Jahr nach dem Hack.
„Die Priorisierung der Wiederherstellung vor einer tokenbasierten Entschädigung dient den betroffenen Nutzern. Eine vorzeitige Entschädigung in Tokens, ohne den notwendigen Raum für On-Chain-Tracking, Compliance-Prozesse auf den Exchanges und Koordination mit den Behörden zu lassen, würde den tatsächlichen Wert, der den betroffenen Nutzern zugewiesen wird, verwässern und somit die Entschädigung, die sie letztendlich erhalten, reduzieren“, erklärte Hyperbridge.
Das Team fügt hinzu, dass das Token Gateway weiterhin offline bleibt und erst wieder operativ sein wird, wenn die Schwachstelle vollständig behoben ist, das Update von einer unabhängigen dritten Partei auditiert wurde und der Bericht veröffentlicht sowie zusätzliche Garantien implementiert und betriebsbereit sind. Die nächsten Monate werden entscheidend sein, um zu sehen, ob Hyperbridge einen signifikanten Teil der gestohlenen Gelder zurückgewinnen kann.