号称“无法破解”的超级桥，上线两周即遭实际攻击

曾号称“不可能被黑客入侵”的Hyperbridge协议近日遭遇真实漏洞攻击。距离其在愚人节以玩笑姿态嘲讽安全问题尚不足两周，团队便承认遭受损失，加密货币界对其“安全傲慢”的批评声日益高涨。

据CoinTelegraph当地时间13日报道，Hyperbridge在X平台发布“桥接更新！”承认遭受攻击。此前项目方曾于4月1日发布题为《为何Hyperbridge不可能被黑客入侵》的文章，但随后其漏洞真实暴露。安全公司CertiK指出，攻击者通过伪造以太坊网络上DOT代币合约的管理权限窃取了约23.7万美元。

链上分析师进一步发现，另有245枚ETH从项目的“TokenGateway”合约流出，并最终转入Tornado Cash混币器，这部分损失价值约50万美元。虽然损失规模相较于大型跨链桥攻击事件并不算大，但市场目光更聚焦于该项目长期以来轻视安全问题的态度。

争议事件回顾

早在愚人节期间，Hyperbridge就曾发布声称朝鲜 Lazarus Group盗取3700万美元的恶搞内容，后在删除的博客文章中插入戏谑性“翻车”图片进行安全说明，引发争议。此后在X平台继续标榜自身为“无懈可击”的基础设施，面对社区指出的漏洞报告时，竟以“有本事就来攻击试试”的态度回应。

行业启示

本次事件再次表明，跨链桥协议因其结构性特点易成为攻击目标，技术可靠性与运营态度需同步接受检验。加密货币行业观察家指出，即便是小规模攻击也可能导致声誉严重受损，相较于空洞的安全承诺，切实的防御体系更具实际意义。