- Polkadot 通过 Hyperbridge 智能合约遭到利用。
- 攻击者铸造了 10 亿枚 DOT，但因滑点仅以 2.37 亿美元的价格售出 ETH。
- DOT 价格跌破 1.19，但在黑客事件后仅下跌 2.9%。
Polkadot 遭到攻击，DOT 代币通过未经授权的桥接交易被铸造。此次漏洞利用发生在针对去中心化协议的黑客攻击警惕性提高之际。
长期运行的去中心化协议 Polkadot 遭受了未经授权的 DOT 铸造攻击。链上研究表明，该漏洞利用基于有缺陷的 Hyperbridge 智能合约，该合约允许在以太坊网络上未经授权地铸造 DOT 代币。
HandlerV1 合约被利用损失了 24.2 万美元，影响了 DOT 代币的市场价格。 Hyperbridge 是 Polkadot 官方认可的多链枢纽，因此虽然主协议仍然安全，但桥接本身可能会带来更大的风险。Polkadot DAO 批准 Hyperbridge 作为跨多个链进行 DOT/vDOT 兑换的主要枢纽。
就在攻击发生前，Hyperbridge 几乎处于闲置状态，几乎没有 DOT 兑换。攻击者在以太坊上铸造了 10 亿个新 DOT 并在单一 交易中出售。桥接本身并没有持有大量流动性，但能够根据提供的存款数据无限制地铸造 DOT。
Polkadot 的 Hyperbridge 遭遇证明重放攻击
合约漏洞允许攻击者执行证明重放攻击。该桥接允许攻击者重用之前接受的证明，并将其与新请求配对，从而允许执行多项特权操作，例如更改管理员权限。整个黑客攻击均在以太坊网络上完成，未与其他 Polkadot 链进行交互。
据研究人员称，攻击者获得了 管理员权限 ，从而能够授权铸造 DOT。 Certik 还确认攻击者伪造的消息被用于获取管理员权限。
链上安全研究发现了 多笔交易 源自 Hyperbridge。这是针对 Polkadot 的第三次桥接攻击，此前 2025 年 XCM 桥接漏洞损失 3500 万美元，2022 年 Nomad 桥接黑客事件损失 2 亿美元。
虽然最新攻击规模最小，但它仍揭示了协议中存在的潜在缺陷，增加了桥接的一般风险。此次漏洞利用紧随 4月 1 黑客攻击 针对 Drift Protocol，显示出窃取加密货币或利用未经授权铸造漏洞的努力增加。
DOT 跌破 $1.20
漏洞利用发生后，DOT 跌至 1.19 美元。10 亿 DOT 的闪电抛售仅导致 2.9% 的损失，因为快速抛售伴随着价格滑点。攻击者仅成功将 DOT 兑换为 2.37 亿美元。
正如 Cryptopolitan 在 6 月报道，Polkadot 决定将 DOT 供应量上限设定为 21 亿枚代币，但尽管铸造了流通量的一半以上，此次黑客事件并未像预期那样导致代币大幅下跌。所有通过漏洞获取的 DOT 都在一次转账中售出，并兑换成 ETH。
为了出售这些代币，攻击者使用了一个 Railgun 钱包，并已在一系列交易中转移 ETH。Railgun 很少被用于漏洞利用。在攻击后的最初几个小时内，混币器无法足够快地将地址列入黑名单，使得攻击者仍能使用该服务并掩盖 ETH 的来源。
Hyperbridge 合约已被暂停，没有报告其他资产受到影响。尽管处于持续的熊市，最近的系列黑客事件仍试图从加密货币中提取任何可用的流动性。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
