• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

波卡桥遭黑客入侵:十亿DOT被铸造并抛售

2026-04-13 16:16:51
收藏
Document

核心要点

Hyperbridge漏洞利用在以太坊上铸造了10亿DOT。

攻击者按先前市价铸造了价值11亿美元的代币,最终仅套现108.2 ETH。

抛售发生后一小时内,桥接DOT价格从1.22美元暴跌至接近零。

波卡原生中继链上的DOT未受影响,仅受情绪牵连下跌约4%。

事件经过

连接波卡与以太坊的跨链网关Hyperbridge于2026年4月13日遭到漏洞利用。攻击者发现了一个安全弱点,使其能够夺取以太坊上DOT代币合约的管理权限,将控制权转移至恶意地址,并通过伪造网关消息授权铸造。10亿DOT被凭空创造并立即抛售至流动性池中。

此次攻击的时间点尤为关键。在此漏洞发生前六周,即2026年3月,波卡社区通过治理投票决定实施21亿DOT的硬性供应上限。该决策旨在通过强制执行稀缺性,为当时刚在纳斯达克获得首个现货ETF的DOT建立货币信用。

根据公开信息,此次攻击单笔铸造的代币数量几乎相当于设定供应上限总量的48%。旨在使DOT更稀缺的治理机制,被一个运行在不同基础设施上的跨链合约完全绕过。

波卡原生中继链并未受到影响,其供应上限依然完好。此次攻击仅针对以太坊上的桥接DOT,但对于持有该桥接资产的用户而言,这种区别已无实际意义。

当前状况

安全公司PeckShield和CertiK已标记此次攻击,并正在追踪攻击者套现的108.2 ETH的流向。Upbit率先暂停了所有DOT的充值和提现,这一交易所的举动表明,无论波卡团队官方作何声明,行业已将桥接资产视为已遭破坏。

目前正在努力隔离受影响的Hyperbridge合约,以防止进一步的未授权铸造。用户被警告,在新的安全合约部署之前,不要与以太坊上的任何桥接或封装DOT进行交互。截至报道时,Web3基金会和Hyperbridge团队均未发表正式声明。

揭示真相的流动性数字

攻击手法解释了事件如何发生,而23.7万美元这个数字揭示了其对市场的真实影响。

攻击者铸造了按先前价格计算市值达11亿美元的代币,最终仅套现108.2 ETH,约合23.7万美元。这两个数字之间的巨大差距并非执行偏差,它精确衡量了以太坊上桥接DOT市场的真实流动性深度。攻击者抛售所针对的流动性池可用资金约为23.7万美元。这个所谓价值11亿美元的资产,仅在承受了这点抛压后,价格便崩溃至接近零。

以太坊上的桥接DOT并不具备价值11亿美元的真实市场深度,其深度仅为23.7万美元。高于此数值的市值是基于“桥接资产可兑换为原生DOT”的假设所建立的价格发现。一旦该假设破灭,表面价值瞬间蒸发。

如果表面价值从未对应真实的流动性,那么赔偿持有人就意味着替换从未被完全支撑的东西,即使社区愿意,国库也无法做到。

赔偿难题

刚刚投票支持货币稀缺性的社区,现被要求考虑增发48%的供应量来修复一个并非由其构建的桥接协议。这种矛盾难以轻易解决,也是任何赔偿提案必须面对的首要问题。

波卡国库目前持有约4400万DOT。此次攻击涉及10亿DOT,是国库余额的22倍以上。通过标准的国库支出进行全额赔偿在数学上是不可能的。任何有意义的补偿,要么需要铸造新代币(这将直接破坏六周前通过的供应上限治理决策),要么需要社区此前从未使用过的、前所未有的协议级干预。

如果最终提交提案,它必须通过波卡的链上治理系统OpenGov,在“大额支出”或“变革愿望”轨道下进行。这需要数天的投票准备期、持币者锁定代币以增加影响力的信念投票,以及在资金动用前的执行延迟期。该治理流程是为审慎商议而设计,并非为此规模的紧急响应所设。

最有可能的结果并非全额赔偿,而是针对受影响最严重的流动性提供者进行部分补偿。资金来源将是社区批准且不引发通胀问题的国库拨款,以及对构建和维护被利用合约的Hyperbridge团队的独立追责程序的结合。

波卡治理系统并未制造此漏洞,漏洞源于桥接协议本身。这一区别将影响社区对任何应对措施的定调。

供应上限在攻击中得以幸存,桥接协议则没有。而国库无法弥补其间的差距。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%