自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

波卡-以太坊桥梁遭黑客攻击,团队承认损失为报告金额十倍

2026-04-17 00:19:11
收藏

跨链桥遭遇大规模安全漏洞,实际损失远超预期

据Hyperbridge团队披露,本周初导致10亿枚封装Polkadot(DOT)代币异常增发的安全事件,其严重程度远超最初报告。最初估计与Polkadot-Ethereum桥接相关的损失约为23.7万美元,实际金额已接近250万美元,较初期评估增长逾10倍。

漏洞根源与评估偏差

团队在周四发布的事件分析中指出:“攻击者利用默克尔山脉(MMR)证明验证逻辑中的漏洞,得以增发资产并抽走Token Gateway托管资产。”他们补充道:“根据以太坊上封装DOT的即时抛售情况,我们最初公开预估的实际损失约为23.7万美元。但后续发现该数字未能反映事件全貌。”

除可观测的23.7万美元损失外,在恶意DOT代币增发前数小时,一个智能合约已被盗取245枚ETH(约56.1万美元)。此外,Base、Arbitrum和BNB Chain三个关联区块链同样受到影响,这与团队最初“仅以太坊上的封装DOT受影响”的声明相矛盾。

损失规模与追偿进展

报告进一步说明:“在综合四个区块链的攻击活动、攻击的两阶段特性及相关激励池损失后,修正后的实际损失总额约为250万美元(按漏洞利用时的ETH与DOT价值计算)。”被盗资金已被追踪至币安的一个存款地址,项目方已联系该中心化交易所的合规团队及相关执法机构,尝试冻结并追回资产,但预计短期内难以解决。

团队表示:“我们正在调动一切可用渠道,但此类案件实现实质性追回的现实时间线通常需要数月,甚至可能长达一年。”尽管协议承诺全额补偿受影响用户,但也指出若无法实现,“将通过结构化的BRIDGE代币分配来覆盖剩余损失”。

代币现状与后续措施

然而其原生协议代币BRIDGE交易量极低,据CoinGecko数据显示,该代币3月29日交易价格约0.006美元,24小时交易量仅1800美元。按此价格计算,其市值约为85.8万美元,仅相当于本次损失总额的三分之一。目前四个受影响区块链的桥接功能仍处于暂停状态,需等待补丁部署并完成审计后方可恢复。

协议团队总结称:“此次事件并未动摇我们的核心理念——唯有基于密码学证明的跨链互操作性才是安全的。这次代价高昂的漏洞明确警示我们,验证逻辑需要在技术栈的每一层进行更频繁的审计与对抗性测试。这将是Token Gateway未来运营所遵循的标准。”

展开阅读全文
更多新闻