Hyperbridge 漏洞在攻击中铸造 1B DOT 代币，CertiK 报告

攻击者随后铸造了代币，但由于桥接 DOT 池的流动性有限，最终获利上限为 108.2 Ethereum。

加密新闻

一名黑客利用了建立在 Polkadot 上的跨链互操作性协议 Hyperbridge，在 Ethereum 的单笔交易中铸造了 10 亿个桥接 DOT 代币，并带着大约 $237,000 的收益离场。

网络安全平台 CertiK 使用

数据确认了这次攻击，称黑客插入了一条伪造的消息，以获取 Ethereum 上 Polkadot 代币合约的管理控制权。攻击者随后铸造了代币，但由于桥接 DOT 池的流动性有限，最终获利上限为 108.2 Ethereum。

此次漏洞仅影响了通过 Ethereum 上的 Hyperbridge 桥接的 DOT。原生 DOT 代币和更广泛的 Polkadot 生态系统未受影响，该项目在 X 上的帖子中确认。

Hyperbridge 在攻击后暂停了运营，其团队正在进行升级。贡献者 Web3 Philosopher 表示，初步诊断指向一个欺骗了协议 Merkle tree 验证器的恶意证明。

区块链安全公司 Blocksec Falcon 确定可能的根本原因是由于缺少证明到请求（proof-to-request）绑定而导致的 Merkle Mountain Range 证明重放漏洞，尽管在撰写本文时该协议尚未确认最终的根本原因。

这一事件具有额外的分量，因为 Hyperbridge 专门将自己定位为基于证明的互操作层，为跨链桥提供全节点安全性。这次攻击使这一说法受到了质疑。

整体安全形势依然复杂。在 2026 年第一季度，黑客从 34 个

协议中窃取了超过 $168 million，与 2025 年同期的 $1.58 billion 相比大幅下降。周日，数据索引协议 SubQuery Network 也因缺少访问控制数据而被利用，损失约 $130,000。

安全审计员 Pashov 在 X 的帖子中表示，SubQuery 的漏洞允许攻击者将自己的合约设置为质押奖励的提现目标。暴露的代码是在两年多前编写的。

这篇文章包含指向第三方网站或其他内容的链接，仅供参考（“第三方网站”）。第三方网站不受 CoinMarketCap 控制，CoinMarketCap 对任何第三方网站的内容不承担任何责任，包括但不限于第三方网站中包含的任何链接，或对第三方网站的任何更改或更新。CoinMarketCap 向您提供这些链接仅为了方便，包含任何链接并不意味着 CoinMarketCap 对该网站的认可、批准或推荐，也不代表与其运营商有任何关联。本文旨在且必须仅用于提供信息的目的。在做出与所述任何产品或服务相关的任何重大决策之前，进行您自己的研究和分析非常重要。本文不构成也不应被解释为财务建议。本文中表达的观点和意见是作者[公司]的观点，不一定反映 CoinMarketCap 的观点。