Hyperbridge DOT Bridgeの悪用:Ethereumで10億のトークンが不正に発行される
CertiKは、HyperbridgeのDOTブリッジの脆弱性を突く攻撃により、HyperbridgeのEthereumゲートウェイコントラクトにおける弱いクロスチェーンメッセージ検証を攻撃者が回避できたと報告しています。改ざんされたメッセージはEthereumのトークンコントラクトの管理者を変更し、その後約10億の不正なブリッジ済みDOTトークンがEthereum上でミントされました。
攻撃者は不正なDOTを売却し、約23万7千ドルを得たとされています。Onchain Lensは市場の急変を報告しました:Ethereum上のブリッジ済みDOTは約1.22ドルから数セント未満に数分で暴落し、急激な供給増を反映しました。
Polkadotの開発者は範囲を明確にしました:PolkadotのネイティブDOTは影響を受けていません。影響を受けたのはHyperbridge経由でEthereumにブリッジされたDOTのみで、他のルートやパラチェーンは安全と報告されています。事件後、Hyperbridgeは運用を一時停止し、韓国の取引所—UpbitとBithumb—はDOTの入出金を停止しました。
トレーダーにとって、これはブリッジされたDOTのエクスポージャーに関する相互運用性・セキュリティ事案です。短期的なボラティリティ、取引所での上場廃止やルート制限の可能性、ブリッジベースのDOTポジションに対するリスク管理の強化を想定してください。
Neutral
今回のエクスプロイトは短期的にEthereum上のブリッジされたDOTに対して非常に弱気です:不正なミントが急激な供給ショックを引き起こし、取引所の停止(入出金の一時停止)を招き、流動性を低下させスプレッドを拡大させる可能性があります。通常、これはブリッジされたDOTの価格に圧力をかけ、当該ルートでのレバレッジ利用を抑制します。
しかし、両記事とも重要な緩和策を強調しています:Polkadot上のネイティブDOTは影響を受けておらず、他のブリッジ/ルートも安全と報告されています。これによりDOT自体への長期的なダメージは限定され、イベントはプロトコル全体の供給問題というより相互運用性リスクとして位置づけられます。
DOT価格への純影響はおそらくニュートラルです:ブリッジのカウンターパーティリスクを市場が再評価する間、下方圧力は続く可能性がありますが、ネイティブDOTへの影響がないことと迅速な運用対応(停止+確認)があれば、全面的なファンダメンタル売りは防げるはずです。トレーダーは広範なDOT崩壊を想定するのではなく、ブリッジ固有の取引所・流動性状況・ブリッジされたDOTの上場状況の変化に注目するでしょう。