Hyperbridge跨链桥遭恶意增发攻击,波卡主网安全无虞

基于波卡(DOT)生态的跨链协议Hyperbridge近日遭遇严重安全事件,攻击者通过漏洞伪造了大量代币,引发市场广泛关注。波卡官方确认,此次攻击仅影响Hyperbridge的以太坊侧网关,其核心网络与原生代币未受任何波及。

攻击源头锁定于以太坊网关合约

波卡于4月13日发布声明指出,本次攻击源于Hyperbridge在以太坊上的网关智能合约。同日,Hyperbridge团队在社交平台正式承认事件,并宣布为排查问题,将暂时关闭所有桥接服务功能,以防止进一步损失。

伪造资产规模巨大,实际变现有限

事件最初由区块链安全机构CertiK监测发现。根据其披露数据,攻击者利用漏洞非法增发约10亿枚波卡(DOT),按当前市场价格折算,估值接近11.7亿美元。然而,链上追踪显示,实际成功转移并兑换的金额仅为约23.7万美元。

链上分析师Verso进一步披露,此次攻击并非仅针对DOT。攻击者还同时篡改了Hyperbridge所支持的多种封装资产,额外伪造包括价值约10亿美元的ARGN在内的Manta、Celestia等多类代币,显示出攻击行为的高度协同性与复杂性。

波卡生态安全边界清晰,风险隔离有效

作为波卡生态中的关键互操作组件,Hyperbridge此次漏洞仅限于其以太坊入口节点。波卡官方重申:“波卡主网、平行链系统以及原生代币DOT均未受到任何实质性威胁。”这表明波卡架构在外部连接点受损时仍具备良好的风险隔离能力。

沟通方式引争议,社区质疑透明度

此次事件发生前两周,Hyperbridge曾发布一条带有“愚人节”风格的玩笑帖文,声称“已被黑”,此举在社区中埋下心理预期。当真实攻击公告以“Bridge update!”这类轻量化措辞发布时,迅速引发用户不满,批评其信息传递方式“模糊且缺乏紧迫感”,损害了公众信任。

跨链安全短板凸显,未来治理需强化

该事件再次揭示跨链桥在连接不同公链时所面临的深层安全隐患。虽然波卡自身保持高度稳健,但其对外接口的安全管理成为新焦点。如何建立更严格的审计流程、提升应急响应机制,将成为后续构建去中心化互操作体系的关键挑战。