Hyperbridge 漏洞铸造 10 亿封装 DOT；ETH 套现受流动性限制

此次 Hyperbridge exploit 针对波卡（Polkadot）的跨链桥。攻击者利用以太坊侧网关合约与 ISMP 相关机制，绕过状态证明校验，并取得对“以太坊侧封装 DOT（bridged DOT，ERC-20）”代币合约的未授权管理员控制权。 拿到控制权后，攻击者铸造约 10 亿枚封装 DOT，并在流动性受限前先行出售部分筹码。最终可实现的套现规模约为 23.7 万美元等值 ETH，后续收益因封装 DOT 池子的流动性偏薄而被进一步限制。 波卡确认影响主要局限在以太坊上的 ERC-20 封装 DOT 代币表示形式。原生 DOT 以及其他平行链桥据称未受影响。Hyperbridge 随后暂停网络内全部交易，并在继续调查的同时推进升级。 市场反应相对克制但对 DOT 略偏利空：DOT 下跌约 3.56% 至约 1.18 美元（接近 2026 年 2 月 13 日约 1.13 美元的低点）。现货出现小幅净流出（约 4.3 万美元），但衍生品端永续合约交易量上升，显示即便遭遇安全事件冲击，仍可能有投机资金在逐步增加看多敞口。 对交易者而言，Hyperbridge exploit 提醒市场把“桥的管理员控制权风险”和“流动性提供方风险”纳入定价。即便由于流动性约束直接损失被上限住，桥类事件仍可能在短期引发卖压与围绕 DOT/ETH 跨链流的波动。