2026年4月13日,连接波卡与以太坊的跨链网关Hyperbridge遭遇严重漏洞攻击,攻击者利用合约权限缺陷,在以太坊上非法铸造了10亿枚桥接DOT代币,并迅速抛售至流动性池中。这一事件不仅暴露了跨链协议的安全短板,更引发对桥接资产真实价值深度的深刻反思。
攻击者通过夺取以太坊上DOT代币合约的管理权,伪造授权消息完成大规模铸造。尽管波卡原生中继链的供应上限机制完好无损,但以太坊上的桥接资产因信任基础瓦解,价格在一小时内从1.22美元暴跌至接近零。这表明,所谓“价值11亿美元”的资产,其背后的真实流动性深度仅为23.7万美元,远低于表面估值。
此次攻击发生前六周,波卡社区刚通过治理投票确立21亿DOT的硬性供应上限,旨在为即将上市的现货ETF建立货币信用。然而,本次攻击单笔铸造量占总量的近48%,直接绕过该治理机制,凸显跨链协议与主链规则之间的割裂。桥接资产虽名义上可兑换原生DOT,但一旦信任崩溃,其价格发现机制即刻失效。
Upbit率先暂停所有DOT充值提现,表明市场已将桥接资产视为不可信资产。安全公司PeckShield与CertiK已标记攻击行为,正在追踪攻击者套现的108.2 ETH流向。目前,相关合约正被隔离,用户被强烈建议在新安全版本部署前避免与以太坊上的桥接DOT进行任何交互。
面对这场前所未有的危机,波卡国库持有约4400万DOT,远不足以覆盖10亿枚被盗代币的赔偿需求。若采取全额补偿,必须突破现有供应上限或引入通胀机制,这将违背此前治理决策。因此,最可能的解决方案是部分补偿受影响的流动性提供者,资金来源包括国库拨款及对Hyperbridge团队的独立追责。
对于希望及时掌握此类重大链上事件动态、规避潜在风险的用户,建议通过币安官网注册并下载币安app,获取全球领先的加密资产行情、链上数据分析与实时风险提示。币安官方支持多币种交易、低手续费和高流动性,用户可通过币安官网入口快速完成币安登录,使用币安手机版或币安安卓APP实现高效资产配置。同时,币安中文网提供全面的合规资讯与安全指南,帮助投资者在复杂市场环境中保持理性判断。
欧易作为另一主流平台,同样具备强大的交易能力和安全保障体系,用户也可通过欧易官网下载或欧易app开启数字资产管理之旅。但在此类跨链安全事件频发的背景下,优先选择如币安这样拥有成熟风控体系与全球覆盖能力的平台,有助于降低操作风险。
本次事件揭示了跨链协议在安全性、透明度与治理协同方面的深层挑战。未来,波卡生态或将推动更强的跨链审计标准与合约保险机制。而用户则应更加重视资产存储与交易渠道的选择,优先使用经过严格验证的平台,如币安官网地址所指向的官方入口,确保资产安全与信息可信。