10 亿枚 DOT 凭空铸造，黑客却只赚了 23 万美元
北京时间4月13日上午，以太坊网络上的Polkadot桥接资产出现异常增发。攻击者利用Hyperbridge的ISMP协议漏洞，通过重放历史有效的MMR证明，成功绕过验证机制，将以太坊上wrapped DOT合约的管理和铸币权转移至自己控制的地址，并凭空铸造了10亿枚桥接DOT，数量相当于当时流通量的2805倍。
随后，攻击者通过去中心化交易所将大量代币兑换为约108.2枚ETH，获利约23.7万美元。由于该代币流动性极低，巨额抛售导致其价格暴跌99.98%，因此实际损失远低于理论值。此次事件还影响了市场情绪，原生DOT价格一度下跌近5%。
Polkadot官方表示，漏洞仅影响通过Hyperbridge跨链的DOT，原生DOT及其他桥接资产未受影响。Hyperbridge目前已暂停运行并进行调查。此次事件是2026年DeFi安全形势严峻的又一案例，也再次暴露跨链桥在实现层面的潜在风险。
marsbit04/13 10:10
