当前位置：首页 > 资讯 > Hyperbridge漏洞：10亿桥接DOT，获利23

Hyperbridge遭攻击：利用漏洞铸10亿桥接波卡代币，实际获利23.7万

2026-04-13 22:38:34 | 来源：本站整理 | 作者：佚名
Hyperbridge跨链网关合约遭攻击，黑客利用漏洞伪造消息篡改管理员权限，增发10亿枚桥接至以太坊的DOT代币并抛售，因链上流动性有限，币价暴跌，黑客实际获利仅约23.7万美元,此次攻击未影响Polkadot原生链及生态系统内资产安全,

Hyperbridge攻击者在23.7万美元漏洞利用中铸造了10亿个桥接的波卡代币

Hyperbridge跨链网关合约遭攻击，黑客利用漏洞伪造消息篡改管理员权限，增发10亿枚桥接至以太坊的DOT代币并抛售，因链上流动性有限，币价暴跌，黑客实际获利仅约23.7万美元。此次攻击未影响Polkadot原生链及生态系统内资产安全。

一起Hyperbridge漏洞使攻击者在以太坊上铸造了10亿个桥接的波卡代币，并套现约23.7万美元，重新引发了关于桥接安全性的讨论。

一名黑客利用基于波卡的跨链互操作协议Hyperbridge实施攻击，获利约23.7万美元，再次引发人们对区块链桥接基础设施安全性的担忧。

根据网络安全平台CertiK分享的区块链数据，一名攻击者在Hyperbridge上通过一笔交易铸造了10亿个桥接的波卡（DOT）代币。据波卡周一在X平台上指出，此次漏洞仅影响经由Hyperbridge桥接至以太坊的DOT代币，而原生DOT代币及更广泛的波卡生态系统则未受影响。帖子.

CertiK表示攻击者成功铸造了代币，原因是“通过伪造消息绕过检查，更改了以太坊上Polkadot代币合约的管理员”。桥接DOT池中的流动性有限，使此次获利总额被限制在108.2以太币，约合23.7万美元。

Hyperbridge在遭遇漏洞利用后暂停运营

在遭受攻击后，Hyperbridge暂停了运营，同时团队正在着手进行升级。贡献者Web3哲学家表示初步诊断结果显示，是一条恶意证明欺骗了协议的默克尔树验证器。

此次漏洞之所以引人注目，是因为Hyperbridge一直宣称自己是一个基于证明的互操作性层，旨在为跨链桥提供“全节点安全”。此外，该事件也紧随Aethir上周披露其曾包含一个单独的桥接漏洞，并将用户损失控制在9万美元以下。

网络安全研究公司Blocksec Falcon表示，此次漏洞的可能根本原因是由缺失证明与请求的绑定所导致的默克尔山脊（MMR）证明重放漏洞，不过协议方尚未确认最终的根本原因。

Hyperbridge漏洞：10亿桥接DOT，获利23.7万

来源：CertiK

据CoinGecko报道，原生DOT代币周一曾短暂跌至1.16美元的日内低点，随后回升，在撰写本文时交易价格已高于1.19美元。根据CertiK的数据。

DOT/USD，24小时图表。来源：CoinGecko

黑客利用SubQuery网络获利13万美元

尽管DeFi漏洞损失同比大幅下降，但安全事件仍持续冲击加密协议。

周日，数据索引协议SubQuery Network也因缺少访问控制数据而遭到利用，损失约13万美元，这些数据暴露了两年前编写的代码。

区块链安全审计员帕绍夫周日在X上发文称，该漏洞使攻击者能够将他们自己的合约设为质押奖励的提现目标。

来源：帕绍夫

黑客在2026年第一季度从34个去中心化金融（DeFi）协议中盗取了超过1.68亿美元，较2025年第一季度被盗的15.8亿美元大幅下降，而2025年第一季度正是创纪录的14亿美元Bybit黑客事件发生之时。

Cointelegraph 已联系 Hyperbridge，就此次漏洞的根本原因寻求评论。

以上就是Hyperbridge遭攻击：利用漏洞铸10亿桥接波卡代币，实际获利23.7万的详细内容，更多关于Hyperbridge漏洞：10亿桥接DOT，获利23.7万的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：代币  

你可能感兴趣的文章

币圈快讯

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）

  • 币安SAFU钱包半小时前转出7500枚BTC或为补足资金储备证明所需资产

    2026-10-31 23:42
    10月31日，据链上分析师@ali_charts监测，币安SAFU钱包半小时前转出7500枚BTC（5.8亿美元），或为补足资金储备证明所需资产，目前该地址仍剩余半数BTC，即7500枚。随后何一表示目前BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的资金储备已回到100%水平。
    • 查看更多

最新资讯

更多

区块链百科