超额质押漏洞致以太坊上铸造10亿枚跨链DOT_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

超额质押漏洞致以太坊上铸造10亿枚跨链DOT

2026-04-14 08:42:12

跨链桥漏洞事件解析

2026年4月13日，Hyperbridge跨链协议遭遇攻击，攻击者利用其以太坊资产网关铸造了10亿枚桥接版DOT代币。但实际造成的损失远低于异常增发的代币数量，在桥接服务暂停前仅提取约23.7万美元。对于DeFi用户而言，关键区别在于漏洞存在于合成资产网关层面，而非波卡原生共识系统本身。

伪造证明如何引发桥接代币异常增发

根据Hyperbridge于2026年4月13日发布的安全更新公告，攻击者利用其以太坊代币网关的漏洞实施了攻击，在以太坊网络上造成约23.7万美元的实际损失。这一界定十分重要，因为协议方明确将损失描述为以太坊侧的资产提取问题，而非波卡原生资产的系统性风险。

报告指出，其Solidity验证器中的Merkle Mountain Range证明验证缺陷使攻击者获得了桥接DOT代币合约的管理权限，进而铸造10亿枚桥接DOT，并通过去中心化交易所出售部分合成资产。攻击路径指向网关合约的证明伪造问题，并未涉及原生DOT的新增发行。

实际损失与异常增发量为何存在巨大差距

桥接DOT铸造量达到10亿枚，但实际提取价值仅23.7万美元，这一差异是本事件中最关键的协议细节。它揭示出跨链桥可能遭遇极端合成资产通胀，而实际提取价值仍受限于目标链侧的流动性条件。

波卡原生层为何未受影响

波卡官方论坛声明指出，本次事件仅局限于以太坊上的桥接DOT资产，波卡主网、平行链及其原生DOT均保持安全且未受影响。这种隔离性至关重要，因为在快速传播的安全事件报道中，封装资产故障常被误认为底层协议故障。

攻击者最终提取108.2枚以太坊，Hyperbridge在攻击发生后已暂停服务。结合协议方的事后分析，当前应对措施集中于风险控制、资产追回与合约修复层面。

鉴于协议声明强调原生DOT未受影响，且桥接服务已暂停，实际用户风险主要集中于跨链网关信任问题，而非协议级系统性风险。这使得事件性质更偏向运营层面，而非监管合规议题。

市场信心分化的深层含义

在研究观察窗口期内，DOT现货价格维持在1.24美元附近，24小时涨幅约1.19%，市值约20.8亿美元，交易量约3.23亿美元。这些数据可作为原生资产的基准参考，因官方声明反复强调漏洞未危及波卡本身。

同一时段市场恐惧与贪婪指数为12，处于“极度恐惧”区间。对比DOT的日内涨幅可以看出，尽管原生资产未受直接冲击，但整体市场仍呈现风险规避态势，这种分化模式也符合当前宏观压力环境下的普遍特征。

这种结构性分化比短期价格波动更具意义，因为桥接信心与底层资产信心本质不同。即使行业基础设施持续完善，Hyperbridge仍需通过合约修复方案、资产恢复执行情况以及跨链用户对重启服务的信任度来重建声誉。

由于研究期间区块链浏览器触发反机器人验证机制，目前尚未能直接获取恶意铸造及销售交易的具体区块记录。在协议方正式公布可验证的链上证据、完整修复方案或重启时间表前，最应关注的是资产恢复进展与桥接服务专属信任指标，而非关于总锁仓价值损失或原生DOT传染风险的未经证实的主张。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文