Hyperbridge桥接漏洞致10亿枚DOT被伪造,实际损失仅23.7万
Hyperbridge跨链桥攻击事件:合成资产异常增发与实际损失的隔离分析
2026年4月13日,Hyperbridge协议在以太坊侧遭遇针对性攻击,攻击者利用其资产网关中的验证缺陷,成功生成并发行了高达10亿枚桥接版DOT代币。尽管增发规模惊人,但实际资金提取量控制在约23.7万美元范围内,且攻击行为被及时遏制于服务暂停前。
桥接资产伪造机制源于网关合约的证明验证缺陷
根据官方发布的安全通报,此次攻击的核心在于以太坊端桥接合约中用于验证跨链状态的Merkle Mountain Range结构存在逻辑漏洞。该缺陷使攻击者得以绕过正常验证流程,伪造合法的资产归属证明,从而获得对桥接代币合约的管理权限。
借助此权限,攻击者在以太坊网络上批量铸造了大量桥接型DOT,并通过去中心化交易平台出售部分资产以实现价值变现。整个过程并未触及波卡原生链上的资产发行机制,亦未触发原生DOT的增发。
异常增发与真实损失之间的巨大落差揭示流动性制约效应
10亿枚桥接代币的铸造总量与仅23.7万美元的实际提取金额之间形成显著反差,凸显出跨链桥在极端情境下可能引发的合成资产通货膨胀风险。然而,这一通胀并未转化为等值的现实财富转移,原因在于目标链侧(即波卡)的流动性池容量、交易撮合效率以及用户信任度共同构成了提取上限。
该现象表明,跨链桥的安全威胁不仅体现在资产被盗,更体现在其可能导致的系统性估值扭曲——即使无直接盗取,大规模虚假代币也可能冲击市场价格秩序。
波卡主网及原生资产保持完整隔离,未受波及
波卡官方论坛明确指出,本次事件完全局限于以太坊端的桥接资产层面,其主网节点、平行链运行状态以及原生DOT的共识机制均未出现任何异常。这种清晰的边界划分对于防止恐慌蔓延至关重要,尤其在信息传播速度极快的当下。
攻击者最终提取了108.2枚以太坊作为回报,而协议方已立即暂停所有桥接服务。后续应对措施聚焦于漏洞修复、受损资产追踪与未来重启方案设计,而非涉及监管合规或底层协议审计。
市场情绪分层显现:原生资产稳定,跨链信任承压
在观察窗口期内,原生DOT价格维持在1.24美元左右,24小时涨幅达1.19%,总市值约为20.8亿美元,日交易量达3.23亿美元。这些数据印证了官方声明中关于“波卡本身未受影响”的判断。
与此同时,市场恐惧与贪婪指数降至12,处于“极度恐惧”区间。这一矛盾态势反映出投资者对基础设施安全性的担忧正在超越对底层资产基本面的信心,体现出明显的结构性风险偏好变化。
这种分化比短期价格波动更具警示意义。即便行业整体技术持续演进,此类事件仍暴露出跨链服务在用户信任构建上的脆弱性。重建信誉的关键不在于宣称“无损”,而在于能否提供可验证的修复进展、资产追回路径与透明的服务重启时间表。
由于当前区块链浏览器已触发反机器人机制,尚无法获取完整的恶意铸造与销售交易记录。因此,在协议方正式公布链上证据、修复方案细节或重启计划前,最应关注的指标是资产恢复进度与跨链服务专属信任指数,而非未经证实的总锁仓价值损失估算或原生资产传染风险猜测。
免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。
