当前位置：首页 > 资讯 > Hyperbridge漏洞：10亿桥接DOT，获利23

Hyperbridge遭攻击：利用漏洞铸10亿桥接波卡代币，实际获利23.7万

2026-04-13 22:38:34 | 来源：本站整理 | 作者：佚名
Hyperbridge跨链网关合约遭攻击，黑客利用漏洞伪造消息篡改管理员权限，增发10亿枚桥接至以太坊的DOT代币并抛售，因链上流动性有限，币价暴跌，黑客实际获利仅约23.7万美元,此次攻击未影响Polkadot原生链及生态系统内资产安全,

Hyperbridge攻击者在23.7万美元漏洞利用中铸造了10亿个桥接的波卡代币

Hyperbridge跨链网关合约遭攻击，黑客利用漏洞伪造消息篡改管理员权限，增发10亿枚桥接至以太坊的DOT代币并抛售，因链上流动性有限，币价暴跌，黑客实际获利仅约23.7万美元。此次攻击未影响Polkadot原生链及生态系统内资产安全。

一起Hyperbridge漏洞使攻击者在以太坊上铸造了10亿个桥接的波卡代币，并套现约23.7万美元，重新引发了关于桥接安全性的讨论。

一名黑客利用基于波卡的跨链互操作协议Hyperbridge实施攻击，获利约23.7万美元，再次引发人们对区块链桥接基础设施安全性的担忧。

根据网络安全平台CertiK分享的区块链数据，一名攻击者在Hyperbridge上通过一笔交易铸造了10亿个桥接的波卡（DOT）代币。据波卡周一在X平台上指出，此次漏洞仅影响经由Hyperbridge桥接至以太坊的DOT代币，而原生DOT代币及更广泛的波卡生态系统则未受影响。帖子.

CertiK表示攻击者成功铸造了代币，原因是“通过伪造消息绕过检查，更改了以太坊上Polkadot代币合约的管理员”。桥接DOT池中的流动性有限，使此次获利总额被限制在108.2以太币，约合23.7万美元。

Hyperbridge在遭遇漏洞利用后暂停运营

在遭受攻击后，Hyperbridge暂停了运营，同时团队正在着手进行升级。贡献者Web3哲学家表示初步诊断结果显示，是一条恶意证明欺骗了协议的默克尔树验证器。

此次漏洞之所以引人注目，是因为Hyperbridge一直宣称自己是一个基于证明的互操作性层，旨在为跨链桥提供“全节点安全”。此外，该事件也紧随Aethir上周披露其曾包含一个单独的桥接漏洞，并将用户损失控制在9万美元以下。

网络安全研究公司Blocksec Falcon表示，此次漏洞的可能根本原因是由缺失证明与请求的绑定所导致的默克尔山脊（MMR）证明重放漏洞，不过协议方尚未确认最终的根本原因。

Hyperbridge漏洞：10亿桥接DOT，获利23.7万

来源：CertiK

据CoinGecko报道，原生DOT代币周一曾短暂跌至1.16美元的日内低点，随后回升，在撰写本文时交易价格已高于1.19美元。根据CertiK的数据。

DOT/USD，24小时图表。来源：CoinGecko

黑客利用SubQuery网络获利13万美元

尽管DeFi漏洞损失同比大幅下降，但安全事件仍持续冲击加密协议。

周日，数据索引协议SubQuery Network也因缺少访问控制数据而遭到利用，损失约13万美元，这些数据暴露了两年前编写的代码。

区块链安全审计员帕绍夫周日在X上发文称，该漏洞使攻击者能够将他们自己的合约设为质押奖励的提现目标。

来源：帕绍夫

黑客在2026年第一季度从34个去中心化金融（DeFi）协议中盗取了超过1.68亿美元，较2025年第一季度被盗的15.8亿美元大幅下降，而2025年第一季度正是创纪录的14亿美元Bybit黑客事件发生之时。

Cointelegraph 已联系 Hyperbridge，就此次漏洞的根本原因寻求评论。

以上就是Hyperbridge遭攻击：利用漏洞铸10亿桥接波卡代币，实际获利23.7万的详细内容，更多关于Hyperbridge漏洞：10亿桥接DOT，获利23.7万的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：代币  

你可能感兴趣的文章

币圈快讯

  • CFTC拟年底前将交易者持仓报告发布频率提至每周两次

    2026-10-27 23:04
    10月27日，美国商品期货交易委员会（CFTC）表示，正致力于在今年年底前将交易者持仓报告（COT）的发布频率由每周一次提高至每周两次。该报告目前于每周五发布，展示大宗商品市场的买卖情况，并区分对冲基金及其他资产管理机构与商业交易参与者。生产商依据该报告制定套期保值决策，投机交易者则通过数据观察市场持仓变化，以及相关押注是否已过度集中。CFTC主席迈克尔·塞利格上周在堪萨斯州举行的农业商品期货会议上表示，提高报告发布频率的计划源于农业界的需求。

  • Predict.fun约40万USDT遭未授权转出官方承诺全额赔付

    2026-10-27 23:02
    10月27日，BNBChain上预测市场平台Predict.fun在X发布声明称，少数用户钱包出现未经授权的资金转出，损失总计约40万USDT。初步调查显示，由第三方服务商托管的API文档网站可能遭到入侵，在短时间内影响了少数用户；该网站已被下线，并将在调查完成前保持关闭。Predict.fun承诺全额赔偿因本次事件直接遭受损失的用户，并将在调查结束后发布完整复盘报告及后续防范措施。

  • 报道：Meta250亿美元股票发行获约5倍超额认购

    2026-10-27 22:52
    据知情人士透露，MetaPlatforms扩大后的250亿美元股票发行获得了约为可供认购股份数量5倍的认购需求。该公司正计划筹集980亿美元资金，用于人工智能领域的支出。知情人士表示，此次普通股发行中，超过一半的股份分配给了长期持股投资者和现有股东。其中，认购规模排名前15位的投资者合计获得了约70%的发行股份。

  • Pump.fun应用上线TON用户可用USDC余额直接购买TON链上代币

    2026-10-27 22:42
    10月27日，Pump.fun在X发文称，TON已上线Pump.fun应用，用户可直接使用其USDC余额在TON上购买代币。无需手动跨链或切换钱包。

  • WTI原油日内跌幅达1.5%报100.19美元/桶

    2026-10-27 22:42
    国际油价刷新日低，布伦特原油期货（12月合约）交投于114美元附近。WTI原油日内跌幅达1.5%，报100.19美元/桶。
    • 查看更多

最新资讯

更多

区块链百科