波卡跨链桥遭黑客攻击，10亿枚伪造DOT被铸造

核心提要：以太坊上的波卡跨链桥遭遇攻击，攻击者通过伪造信息篡改合约管理员权限，恶意铸造10亿枚桥接DOT并抛售获利约23.7万美元。事件未影响原生波卡链，但暴露了跨链基础设施在控制权管理上的深层风险。

波卡以太坊侧桥接资产遭恶意铸造，跨链安全再敲警钟

以太坊网络中波卡跨链桥的封装代币遭受黑客入侵，攻击者利用伪造数据篡改代币合约的管理权限，实现未经授权的资产生成与抛售行为。此次事件仅波及以太坊端的桥接资产表征，未对波卡主网造成直接影响，却凸显出跨链系统中控制权集中所带来的高危隐患。

核心合约权限被非法变更，攻击路径逐步浮现

据CertiK Alert披露，Hyperbridge协议的网关合约遭到针对性攻击，攻击者通过构造虚假验证信息成功获取以太坊上波卡代币合约的管理员身份。尽管有社区渠道提及控制权转移至攻击者地址，但该说法尚未获得全面链上证据支持；目前可确认的是，权限变更由伪造数据触发。

百万级伪造资产瞬间生成，链上记录清晰可查

关键交易记录编号为0x240aeb9a8b2aabf64ed8e1e480d3e7be140cf530dc1e5606cb16671029401109，发生于2026年4月13日03:55:23。该笔交易在以太坊链上完成一次18位小数精度的零地址转账，对应数值为10亿枚桥接DOT，明确显示在权限篡改后立即执行了大规模铸造操作。

基于已核实的金额，本次攻击在以太坊层面生成了等值10亿枚桥接代币。根据安全机构估算，攻击者通过出售这些伪造资产实现收益约23.7万美元。分析指出，其抛售行为集中于以太坊生态内的交易平台，而波卡原生网络并未参与或受波及。

跨链信任机制面临根本性挑战

本事件暴露出的核心问题在于：当跨链桥的资产铸造权限依赖于单一合约控制方时，一旦该权限被攻破，整个封装资产的价值基础将崩塌。此时，资产是否具备赎回能力不再取决于底层储备，而是取决于合约控制权的完整性——这正是以太坊用户在使用质押、流动性池等基础设施时必须正视的风险。

市场担忧不仅源于攻击本身，更来自伪造资产带来的流动性污染风险。由于链上记录显示该攻击与零地址铸造直接关联，交易者和做市商开始质疑：以太坊端的桥接代币是否仍能兑现真实价值，还是仅反映一个已被破坏的合约状态。

截至目前，下游影响尚不完整。本文所参考资料未收录Hyperbridge或波卡官方后续评估，因此无法判断总损失规模、资产恢复可能性或是否存在跨链传染效应。部分市场反馈显示，在消息传播阶段，原生DOT价格短暂下挫4%，跌至1.19美元，但声明强调受损对象仅为封装资产，非原生通证。

未来行动方向与潜在应对措施待揭晓

接下来的关键议题包括：受影响合约是否已被冻结、合法控制权能否重建、交易平台是否会取消相关代币的交易资格或进行清算处理。上述事项均需等待项目方发布正式公告，当前信息来源中尚未包含此类内容。

投资者与参与者或将密切关注平台对抛售资产的处置态度、Hyperbridge或波卡生态的后续回应，以及此次攻击是否可能引发连锁反应或加剧市场避险情绪。近期分析报告已指出，在市场信心脆弱时期，此类事件极易触发快速仓位调整。

随着项目方深入追踪攻击路径、权限变更节点及交易平台暴露情况，初期信息将逐步完善。目前已确认的事实较为明确：Hyperbridge网关合约遭入侵，以太坊侧波卡代币合约发生管理员权限变更，桥接资产供应机制的可信度受到严重冲击。