Hyperbridge a lancé un programme public de primes de bogues sur HackenProof, offrant des récompenses allant jusqu'à 50 000 $ pour les vulnérabilités critiques.
Résumé
- Hyperbridge offre des récompenses de 50 000 $ pour les bugs critiques alors que les chercheurs examinent la messagerie inter-chaînes et la sécurité des fonds.
- Le programme fait suite au faux exploit DOT d'avril qui a exposé les risques de vérification des preuves sur les systèmes Hyperbridge.
- Les règles HackenProof exigent des rapports de validation de principe tout en interdisant les attaques en direct et les tests d'exploits tiers par les chercheurs.
Le programme invite des chercheurs indépendants en sécurité à examiner la base de code du protocole et à soumettre des rapports via la plateforme de sécurité.
La page HackenProof répertorie le programme Hyperbridge Protocol comme étant en direct et actif. Il décrit Hyperbridge comme un système qui permet aux blockchains de communiquer et de transférer des actifs via un consensus et des preuves d'état, plutôt que des modèles de pont plus anciens qui s'appuient sur des comités multisig.
Les récompenses couvrent les principaux risques du pont
Hyperbridge a déclaré que les récompenses commencent à 200 $ pour les rapports de faible gravité et s'élèvent entre 2 000 et 5 000 $ pour les résultats moyens. Les bogues très graves peuvent rapporter entre 5 000 et 15 000 dollars, tandis que les vulnérabilités critiques peuvent rapporter jusqu'à 50 000 dollars.
La portée couvre le référentiel complet du protocole Hyperbridge. L'équipe a déclaré que les chercheurs peuvent signaler des failles logiques, des problèmes de contrôle d'accès, une réentrée, une usurpation de messages inter-chaînes, une manipulation d'état et toute faille pouvant affecter l'intégrité du message ou du fonds.
L'exploit d'avril a poussé l'examen de la sécurité
Le programme fait suite à un exploit d'avril dans lequel un attaquant a créé environ 1 milliard de faux jetons équivalents DOT sur Ethereum via la passerelle inter-chaînes d'Hyperbridge. Crypto.news a rapporté que l'attaquant avait pris le contrôle de l'administrateur grâce à un faux message inter-chaînes et avait extrait environ 237 000 $ d'éther.
Le même rapport indique que la fausse fourniture a affecté la représentation pontée du DOT, tandis que le réseau natif de Polkadot est resté techniquement non affecté. Il a également lié l'affaire à des risques de pont plus larges, où les messages falsifiés et les contrôles de vérification faibles restent des voies d'attaque courantes.
De plus, Hyperbridge a déclaré que les tests doivent être effectués uniquement sur les forks locaux. Les attaques d'infrastructures en direct, l'ingénierie sociale et les exploits de tiers sortent du champ d'application du programme.
La page HackenProof exige également des soumissions de preuves de concept et répertorie les règles contre les interruptions de service, l'accès aux données personnelles, le spam, les tests DDoS et les rapports qui reposent uniquement sur la théorie. Il indique que les chercheurs doivent rester dans le champ d'application et éviter toute divulgation publique sans approbation.
Le cas d'utilisation cross-chain reste actif
Hyperbridge était déjà apparu dans la couverture de crypto.news avant l'exploit. En mai 2025, Enjin Blockchain a utilisé Hyperbridge sur testnet pour prendre en charge les transferts de pièces stables inter-chaînes impliquant USDC et USDT depuis Ethereum et BNB Chain.
Cette configuration antérieure a montré pourquoi la sécurité du pont est importante. Les utilisateurs verrouillent les jetons sur une chaîne et reçoivent une version correspondante sur un autre réseau. Lorsque les vérifications échouent, le risque peut passer d’un seul contrat à un système inter-chaînes plus large. La nouvelle prime place le code d'Hyperbridge sous un examen plus large, car le protocole s'efforce de réduire les échecs répétés.
Voir l’article original en anglais
