Hyperbridge 橋樑被利用:在以太坊上未經授權鑄造 10 億代幣
CertiK 表示 Hyperbridge 的 DOT 橋接遭到利用,攻擊者能夠繞過 Hyperbridge 以太坊閘道合約中薄弱的跨鏈訊息驗證。被偽造的訊息更改了以太坊代幣合約的管理員,隨後在以太坊上鑄造了約 10 億個未授權的橋接 DOT 代幣。
據稱攻擊者賣出這些非法的 DOT,獲利約 23.7 萬美元。Onchain Lens 報告市場快速衝擊:以太坊上的橋接 DOT 在數分鐘內由約 1.22 美元暴跌至不到幾分錢,反映出供應量的突然膨脹。
Polkadot 開發者澄清影響範圍:Polkadot 的原生 DOT 未受影響。僅透過 Hyperbridge 橋接到以太坊的 DOT 受到影響;其他路徑與平行鏈均報告安全。事件發生後,Hyperbridge 暫停運營,南韓的交易所 Upbit 與 Bithumb 暫停 DOT 存取款服務。
對交易者而言,這是一起關於橋接 DOT 風險曝險的互通性與安全事件。預期短期波動、可能的交易所下市/路徑限制,以及對任何基於橋接的 DOT 持倉實施更嚴格的風險控管。
Neutral
此次漏洞在短期內對以太坊上的橋接(bridged)DOT 非常偏空:未經授權的鑄幣導致突發的供給衝擊,並觸發交易所暫停(存款/提領停擺),可能降低流動性並擴大買賣價差。這通常會對橋接 DOT 的定價造成壓力,並使透過這些路徑使用槓桿變得不受青睞。
然而,兩篇報導皆強調了主要的緩解因素:Polkadot 上的原生 DOT 未受影響,其他橋接/路線則被報導為安全。此情況限制了 DOT 本身的長期損害,並將事件框架為互操作性風險,而非整個協議的供給問題。
對 DOT 價格的淨影響很可能是中性:在市場重新評價橋接對手方風險期間,下行壓力可能持續,但由於原生 DOT 未受影響且迅速採取了營運回應(暫停 + 確認),應可避免全面性的基本面拋售。交易者可能會關注橋接特定的交易場域、流動性情況以及任何關於橋接 DOT 的交易所上架狀態變動,而非假設 DOT 廣泛崩盤。