摘要:攻击者在以太坊上伪造10亿枚桥接DOT并瞬间抛售,抽干5000美元流动性池,获利23.7万美元。波卡原生网络未受影响,但暴露跨链桥脆弱性。市场恐慌指数降至12,引发对桥接生态安全的广泛质疑。

以太坊侧桥接DOT被批量铸造并清仓抛售
一名未知实体在以太坊链上生成10亿枚桥接型DOT代币,并通过单一交易完成全部抛售,成功提取108.2 ETH,折合约23.7万美元收益。该操作导致特定资金池流动性几乎归零,暴露出跨链桥协议在低流动性环境下的致命弱点。
桥接代币机制与潜在漏洞背景
当前流通的桥接DOT为基于以太坊的ERC-20标准代币,其价值锚定波卡原生资产,通过跨链桥实现跨链转移。当桥接系统存在权限缺陷时,攻击者可绕过真实资产锁定流程,在目标链上无抵押生成代币。
尽管有未经验证的线索指向Hyperbridge网关存在异常,但波卡官方、Hyperbridge及Snowbridge均未发布正式声明。事件涉及的具体交易哈希亦未公开确认,根本原因仍处于调查阶段。
为何仅影响以太坊桥接层而非主网
此次冲击集中于以太坊上的桥接代币合约(地址:0x196c20da81fbc324ecdf55501e95ce9f0bd84d14),而波卡中继链本身未受波及。持有原生DOT的用户、中心化交易所或常规钱包账户并未直接面临风险。
Hyperbridge作为波卡生态批准的去中心化跨链方案,支持将DOT迁移至以太坊、Arbitrum、Base与BNB Chain等多条链。其架构独立于波卡核心协议,因此局部故障不会传导至主网运行。
需注意:桥接代币是原生资产的映射副本,依赖桥接合约中的锁定资产提供支撑。一旦合约被攻破,副本可被无限生成而无需对应真实资产,这正是本次事件所呈现的技术隐患。
流动性枯竭揭示市场结构脆弱性
Uniswap v4中以太坊侧的DOT/ETH池在24小时内流动性下降9.85%,总规模萎缩至约5,087美元,日交易额仅为3,457美元。如此微薄的深度使得大额抛售极易引发价格崩盘。
10亿枚代币的集中卖出几乎清空了整个池子,仅能换取23.7万美元,印证了“小池大抛”的典型攻击模式。相比之下,原生DOT价格维持在1.19美元,24小时跌幅3.39%,市值接近20亿美元,说明主网稳定性未动摇。
当前加密市场恐慌与贪婪指数为12,进入“极度恐慌”区间。此类事件加剧了投资者对跨链基础设施的信心危机,尤其在市场整体承压背景下,风险情绪迅速蔓延。
后续关注重点与应对建议
首要任务是等待桥接服务方(如Hyperbridge)发布权威事后分析报告,明确漏洞成因及修复进展。任何未披露的治理权限缺陷都可能带来持续威胁。
其次,密切关注交易所与钱包平台针对桥接DOT的操作指引。部分平台可能临时冻结存取功能,已迁移资产的用户应主动追踪服务方公告,避免操作失误。
最后,此事件或将推动对跨链桥安全性的新一轮审视。尽管损失金额相对历史案例较小,但其揭示的问题具有普遍意义——低流动性的桥接市场极易成为攻击靶点。关键在于区分“桥接层失效”与“主网崩溃”,前者虽危险,却不代表底层协议存在根本性缺陷。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
