Hyperbridge桥接漏洞致10亿枚伪DOT被清算

核心提要：一名黑客利用Hyperbridge网关合约缺陷，在以太坊上伪造10亿枚桥接DOT代币并迅速清算，获利约23.7万美元。事件仅影响映射代币，波卡主网未受损，流动性不足限制了损失规模。

Hyperbridge智能合约漏洞引发跨链代币危机

一名网络攻击者通过操纵部署于以太坊的Hyperbridge网关智能合约中的消息验证机制，非法生成了总计10亿枚未经授权的桥接型波卡代币。该批代币在短时间内被集中抛售，交易所得达108.2枚以太币，折合价值约为23.7万美元。

恶意构造消息获取管理权限，触发大规模代币创建

攻击者利用合约中对外部消息来源缺乏有效校验的缺陷，部署了一条伪造的跨链通信指令，从而绕过身份验证流程，获得了对桥接代币合约的控制权。凭借此权限，其执行了一次高危操作，一次性铸造出海量代币。

清算行为暴露市场深度薄弱，财务损失可控

链上追踪数据显示，这批代币在生成后立即被整合至单一交易中完成清仓。由于该合成代币在以太坊生态内流通稀少、交易活跃度极低，市场无法承受如此巨额抛压，导致价格剧烈波动但实际套现金额有限。这一现象表明，当前桥接资产的流动性仍处于初级阶段，难以支撑大规模投机行为。

核心资产未受波及，波卡主网保持稳定运行

本次事件仅波及以太坊上由Hyperbridge协议发行的映射型DOT代币，波卡主网及其原生代币系统未遭受任何技术侵扰或数据泄露。真实存在的波卡生态系统仍维持完整与安全状态，用户持有的合法DOT资产无一受损。

监管机构与社区正持续追踪攻击路径

尽管波卡开发团队及Hyperbridge运营方尚未发布正式公告，但多家网络安全机构已介入调查。目前确认攻击者使用了消息伪造手段实现权限越界，具体技术细节仍在分析中。该事件再次凸显跨链互操作性基础设施所面临的安全挑战，尤其在智能合约逻辑验证方面亟需强化。

截至最新记录，攻击者钱包地址已接收全部清算所得，并未出现后续异常活动。完整的技术复盘报告预计将在后续阶段公布。