利用区块链代币桥 Hyperbridge 的技术漏洞，人为地创造了 10 亿个代币。波尔卡圆点DOT 代币价值超过 11 亿美元——但由于流动性有限，其损失仅约为 23.7 万美元。该公司周一发布了报告。

该协议允许用户在不同的区块链之间转移资金——例如以太坊Polkdaot公司表示，此次攻击是由于其证明验证逻辑中的一个漏洞造成的。恶意攻击者的身份尚未确定。

“这一缺陷导致无效的证明被错误地接受为有效证明，”Hyperbridge发布于 X。“结果，攻击者处理了一条恶意消息，从而获得了以太坊上桥接的 DOT 代币合约的管理控制权。”

攻击者一旦获得对桥接DOT代币合约的访问权限，便立即铸造了10亿枚桥接DOT代币——这比实际桥接DOT代币供应量高出约2800倍。作为参考，原生DOT代币（非桥接DOT）的总供应量仅为16亿枚。

该公司和 Polkadot 区块链团队证实，该漏洞仅限于已桥接的 DOT。以太坊区块链。

攻击者铸造代币后，直接在去中心化交易所出售，卷走了约 23.7 万美元——这笔钱正好是当时可用的交易流动性金额。

如果流动性充足，持有约 10 亿枚 DOT 代币的人可能会获得超过 10 亿美元的收益，因为该代币的交易价格约为 1.17 美元，在过去 24 小时内下跌了 4.6%。

截至目前，DOT 在过去一年的交易中已下跌超过 68%，较 2021 年 11 月创下的历史高点 54.98 美元下跌了近 98%。DOT 目前的价格略高于 2 月份创下的历史低点 1.15 美元。

该协议的应用程序目前正在维护中，暂时无法使用。“额外保障措施”并与安全合作伙伴合作，努力追回被盗资金。

多年来，桥接协议一直是多种攻击事件的核心，其中最突出的包括：浪人网络5.52亿美元的骗局2022年，黑客攻击了其与以太坊的原生桥接器。该漏洞至今仍是……史上最大的加密货币黑客攻击事件美国政府机构将其与朝鲜臭名昭著的国家支持的拉撒路黑客组织联系起来。

最新的漏洞利用事件又增加了一个不断增加的漏洞利用列表。围绕DeFi协议安全性的担忧在最近一次漏洞利用之后索拉纳的Drift Protocol 失败了超过2.85亿美元4月1日，一名与朝鲜有关联的黑客……