Hyperbridge漏洞致10亿DOT被伪造，市场流动性暴露致命短板

核心提要：2026年4月13日，Hyperbridge跨链网关遭利用，以太坊上凭空生成10亿枚桥接DOT，市值一度达11亿美元。攻击者仅套现23.7万美元，揭示桥接资产真实流动性深度不足。波卡原生链未受影响，但市场信心受重创，赔偿难题凸显治理与现实的结构性矛盾。

跨链协议遭劫：以太坊上10亿枚桥接DOT被恶意铸造成空壳

2026年4月13日，连接波卡与以太坊的Hyperbridge网关遭遇严重安全漏洞，攻击者通过获取合约管理权限，伪造授权消息并成功在以太坊上创建了10亿枚桥接型DOT代币。这些代币随即被抛售至流动性池，引发价格崩盘。

供应上限机制被绕过，桥接资产成脆弱环节

此次攻击发生于波卡社区刚通过治理投票设定21亿DOT硬性供应上限后的六周内。该决策旨在强化货币稀缺性，为即将上市纳斯达克的DOT现货ETF奠定信用基础。然而，攻击者所利用的漏洞使跨链合约完全规避了原生链的限制，单次铸造量占总上限近半数，暴露出治理规则在异构链环境中的局限性。

流动性真相浮出水面：23.7万美元支撑起11亿美元估值

攻击者最终仅套现108.2 ETH，折合约23.7万美元。这一数字成为关键指标——它精确反映了以太坊上桥接DOT市场的实际可用流动性深度。尽管名义市值高达11亿美元，但其真实承受能力仅为23.7万美元，一旦抛压突破阈值，价格迅速归零。

赔偿路径受困：国库无力承担，治理流程难应危机

波卡国库当前持有约4400万DOT，远低于本次攻击涉及的10亿枚规模，全额补偿在财务上不可行。任何赔偿方案要么需增发新代币（违背近期治理决议），要么依赖非传统协议干预。由于治理系统设计用于审慎决策而非紧急响应，最终结果更可能为对流动性提供者的部分补偿，结合对Hyperbridge团队的追责程序。

价值幻觉破灭：表面市值无法对应真实交易能力

桥接资产的价值建立在“可兑换为原生代币”的信任之上。当这一假设因漏洞失效，所有溢价瞬间蒸发。即便社区愿承担损失，也难以用现有资源填补缺失的流动性支撑。真正受损的是市场对跨链资产的信任基础。