Hyperbridge遭攻擊：利用漏洞鑄10億橋接波卡代幣，實(shí)際獲利23.7萬(wàn)
Hyperbridge跨鏈網(wǎng)關(guān)合約遭攻擊，黑客利用漏洞偽造消息篡改管理員權(quán)限，增發(fā)10億枚橋接至以太坊的DOT代幣并拋售，因鏈上流動(dòng)性有限，幣價(jià)暴跌，黑客實(shí)際獲利僅約23.7萬(wàn)美元。此次攻擊未影響Polkadot原生鏈及生態(tài)系統(tǒng)內(nèi)資產(chǎn)安全。
一起Hyperbridge漏洞使攻擊者在以太坊上鑄造了10億個(gè)橋接的波卡代幣，并套現(xiàn)約23.7萬(wàn)美元，重新引發(fā)了關(guān)于橋接安全性的討論。
一名黑客利用基于波卡的跨鏈互操作協(xié)議Hyperbridge實(shí)施攻擊，獲利約23.7萬(wàn)美元，再次引發(fā)人們對(duì)區(qū)塊鏈橋接基礎(chǔ)設(shè)施安全性的擔(dān)憂。
根據(jù)網(wǎng)絡(luò)安全平臺(tái)CertiK分享的區(qū)塊鏈數(shù)據(jù)，一名攻擊者在Hyperbridge上通過一筆交易鑄造了10億個(gè)橋接的波卡（DOT）代幣。據(jù)波卡周一在X平臺(tái)上指出，此次漏洞僅影響經(jīng)由Hyperbridge橋接至以太坊的DOT代幣，而原生DOT代幣及更廣泛的波卡生態(tài)系統(tǒng)則未受影響。帖子.
CertiK表示攻擊者成功鑄造了代幣，原因是“通過偽造消息繞過檢查，更改了以太坊上Polkadot代幣合約的管理員”。橋接DOT池中的流動(dòng)性有限，使此次獲利總額被限制在108.2以太幣，約合23.7萬(wàn)美元。
Hyperbridge在遭遇漏洞利用后暫停運(yùn)營(yíng)
在遭受攻擊后，Hyperbridge暫停了運(yùn)營(yíng)，同時(shí)團(tuán)隊(duì)正在著手進(jìn)行升級(jí)。貢獻(xiàn)者Web3哲學(xué)家表示初步診斷結(jié)果顯示，是一條惡意證明欺騙了協(xié)議的默克爾樹驗(yàn)證器。
此次漏洞之所以引人注目，是因?yàn)镠yperbridge一直宣稱自己是一個(gè)基于證明的互操作性層，旨在為跨鏈橋提供“全節(jié)點(diǎn)安全”。此外，該事件也緊隨Aethir上周披露其曾包含一個(gè)單獨(dú)的橋接漏洞，并將用戶損失控制在9萬(wàn)美元以下。
網(wǎng)絡(luò)安全研究公司Blocksec Falcon表示，此次漏洞的可能根本原因是由缺失證明與請(qǐng)求的綁定所導(dǎo)致的默克爾山脊（MMR）證明重放漏洞，不過協(xié)議方尚未確認(rèn)最終的根本原因。
來源：CertiK
據(jù)CoinGecko報(bào)道，原生DOT代幣周一曾短暫跌至1.16美元的日內(nèi)低點(diǎn)，隨后回升，在撰寫本文時(shí)交易價(jià)格已高于1.19美元。根據(jù)CertiK的數(shù)據(jù)。
DOT/USD，24小時(shí)圖表。來源：CoinGecko
黑客利用SubQuery網(wǎng)絡(luò)獲利13萬(wàn)美元
盡管DeFi漏洞損失同比大幅下降，但安全事件仍持續(xù)沖擊加密協(xié)議。
區(qū)塊鏈安全審計(jì)員帕紹夫周日在X上發(fā)文稱，該漏洞使攻擊者能夠?qū)⑺麄冏约旱暮霞s設(shè)為質(zhì)押獎(jiǎng)勵(lì)的提現(xiàn)目標(biāo)。
來源：帕紹夫
黑客在2026年第一季度從34個(gè)去中心化金融（DeFi）協(xié)議中盜取了超過1.68億美元，較2025年第一季度被盜的15.8億美元大幅下降，而2025年第一季度正是創(chuàng)紀(jì)錄的14億美元Bybit黑客事件發(fā)生之時(shí)。
Cointelegraph 已聯(lián)系 Hyperbridge，就此次漏洞的根本原因?qū)で笤u(píng)論。
以上就是Hyperbridge遭攻擊：利用漏洞鑄10億橋接波卡代幣，實(shí)際獲利23.7萬(wàn)的詳細(xì)內(nèi)容，更多關(guān)于Hyperbridge漏洞：10億橋接DOT，獲利23.7萬(wàn)的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
特朗普關(guān)聯(lián)項(xiàng)目WLFI代幣創(chuàng)新低，代幣支持貸款風(fēng)險(xiǎn)引市場(chǎng)擔(dān)憂
特朗普關(guān)聯(lián)的加密項(xiàng)目WLFI代幣跌至歷史新低，單日跌幅14%，市值縮水4.27億美元,市場(chǎng)擔(dān)憂其通過DeFi協(xié)議Dolomite獲取的1.5億美元穩(wěn)定幣貸款，因代幣流動(dòng)性不足，若被清算可…
2026-04-11 -
幣安（BINANCE）聚焦 AAVE、JUP 等代幣，重拳整治做市商違規(guī)亂象
幣安近期通過調(diào)整交易對(duì)、移除種子標(biāo)簽及強(qiáng)化做市商監(jiān)管框架等舉措，以AAVE、JUP等代幣為觀察樣本，重點(diǎn)整治做市商抽水拋售、洗盤交易等違規(guī)行為，通過公開'紅 旗 行為'規(guī)…
2026-04-09 -
迪拜澄清了 RWA 和穩(wěn)定幣的代幣發(fā)行規(guī)則
迪拜虛擬資產(chǎn)監(jiān)管局發(fā)布代幣發(fā)行指引，明確穩(wěn)定幣與現(xiàn)實(shí)世界資產(chǎn)（RWA）代幣的監(jiān)管框架,該指引將代幣發(fā)行分為三類路徑，要求提升透明度，為發(fā)行方提供監(jiān)管確定性，并為市場(chǎng)…
2026-04-09 -
Blockworks高管解讀：加密貨幣“存在性”代幣供給與價(jià)值創(chuàng)造的失衡困境
Blockworks聯(lián)合創(chuàng)始人Michael Ippolito指出，加密貨幣面臨'存在性'代幣危機(jī)：超53%的2021年后項(xiàng)目失敗，代幣供應(yīng)激增稀釋回報(bào)，價(jià)格與基本面脫鉤，若不修復(fù)機(jī)制，市場(chǎng)將向…
2026-04-06 -
IMF 警示代幣化風(fēng)險(xiǎn)，以太坊 RWA 爆發(fā)式增長(zhǎng)下的 ETH 價(jià)格走向何方？
IMF 警告代幣化金融或引入新風(fēng)險(xiǎn)，但以太坊因 RWA（現(xiàn)實(shí)世界資產(chǎn)代幣化）規(guī)模暴漲，機(jī)構(gòu)押注其成為“鏈上華爾街”，ETH 需求激增，長(zhǎng)期價(jià)格或受支撐，短期仍受市場(chǎng)波動(dòng)與監(jiān)…
2026-04-05 -
供應(yīng)遠(yuǎn)超價(jià)值創(chuàng)造，加密貨幣“存在性”代幣危機(jī)凸顯
加密貨幣因供應(yīng)機(jī)制缺陷面臨‘存在性’危機(jī)：超53%的2021年后發(fā)行項(xiàng)目已失敗，部分因無(wú)實(shí)際價(jià)值支撐淪為‘空氣幣’,算法通脹、分叉亂象及發(fā)行成本趨零導(dǎo)致代幣泛濫，市場(chǎng)供…
2026-04-05 -
Lise 創(chuàng)新之舉：為法國(guó)國(guó)防商 ST集團(tuán)開啟代幣化 IPO 之旅
Lise作為歐洲首家全代幣化證券交易所，獲法國(guó)監(jiān)管機(jī)構(gòu)批準(zhǔn)，將依托區(qū)塊鏈技術(shù)為法國(guó)國(guó)防供應(yīng)商ST集團(tuán)舉辦代幣化IPO,此舉旨在降低融資成本、提升透明度，重點(diǎn)吸引能源、基建…
2026-04-02 -
Midas獲5000萬(wàn)美元A輪融資，聚焦打造代幣化收益即時(shí)流動(dòng)性解決方案
2026年3月，RWA基礎(chǔ)設(shè)施公司Midas完成5000萬(wàn)美元A輪融資，將擴(kuò)展“Midas Staked Liquidity”系統(tǒng)，通過獨(dú)立流動(dòng)性層與預(yù)分配資金，實(shí)現(xiàn)鏈上收益類代幣的即時(shí)贖回，解決傳統(tǒng)…
2026-03-30 -
香港：多舉措推動(dòng)代幣化債券向成熟市場(chǎng)基礎(chǔ)設(shè)施轉(zhuǎn)型
香港通過建立專門數(shù)字資產(chǎn)平臺(tái)支持代幣化債券發(fā)行交收，推動(dòng)其常態(tài)化發(fā)行，并實(shí)現(xiàn)與區(qū)域內(nèi)平臺(tái)互聯(lián)互通,同時(shí)，優(yōu)化稅制吸引資本，完善監(jiān)管框架，探索二級(jí)市場(chǎng)應(yīng)用場(chǎng)景，以…
2026-03-30 -
沃爾瑪支持OnePay上線新代幣，全力服務(wù)首次接觸加密貨幣群體
沃爾瑪控股的OnePay新增SUI、Polygon等超15種加密代幣，涵蓋XRP、SOL等熱門幣種,依托沃爾瑪龐大客群，通過'前端用幣、后端結(jié)法幣'模式降低新手門檻，用戶可直接在應(yīng)用內(nèi)買…
2026-03-30
