Hyperbridge 橋樑被利用:在以太坊上未經授權鑄造 10 億代幣
CertiK 指出 Hyperbridge 的 DOT 橋接被利用,攻擊者繞過了 Hyperbridge 以太坊閘道合約中薄弱的跨鏈消息驗證。偽造的消息更改了以太坊代幣合約的管理員,然後在以太坊上鑄造了約 10 億個未經授權的橋接 DOT 代幣。
據稱攻擊者出售了這些非法的 DOT,獲利約 23.7 萬美元。Onchain Lens 報告了一次快速的市場衝擊:以太坊上的橋接 DOT 在數分鐘內由約 1.22 美元跌至不到幾分錢,反映出供應突然膨脹。
Polkadot 開發者澄清範圍:Polkadot 的原生 DOT 未受影響。只有透過 Hyperbridge 橋接到以太坊的 DOT 受到影響;其他路徑和平行鏈均報告安全。事件發生後,Hyperbridge 已暫停運作,南韓交易所 Upbit 與 Bithumb 亦暫停 DOT 存取款。
對交易者而言,這是一起關於橋接 DOT 風險敞口的互操作性安全事件。預期短期波動、可能的交易所下架/路徑限制,以及對任何基於橋接的 DOT 持倉實施更嚴格的風險控制。
Neutral
此漏洞在短期內對以太坊上橋接(bridged)的 DOT 非常看淡:未經授權的鑄幣引致突如其來的供應衝擊,並觸發交易所暫停(存款/提取停擺),可能會降低流動性並擴大買賣差價。這通常會對橋接 DOT 的定價施加壓力,並令透過這些路徑使用槓桿的活動減少。
不過,兩篇文章都強調了關鍵的緩解因素:Polkadot 上的原生(native)DOT 未受影響,其他橋接/路徑亦被報告為安全。這將限制 DOT 本身的長期損害,並把事件框定為互操作性風險,而不是整個協議的供應問題。
對 DOT 價格的淨影響很可能是中性:在市場為橋接對手方風險重新定價時,下行壓力可能持續,但由於原生 DOT 未受影響以及迅速的運營應對(暫停 + 確認),應可防止全面的基本面拋售。交易者可能會關注橋接特定的交易場地、流動性情況以及任何關於橋接 DOT 的交易所上架狀態變化,而不是假設 DOT 整體崩潰。