导致……的漏洞铸造10亿枚包装好的波点币本周早些时候，点代币的情况甚至比最初报道的还要糟糕。根据 Hyperbridge 背后的团队的说法.

最初认为与 Polkadot-以太坊 桥相关的代币损失价值 237,000 美元，但实际上接近 250 万美元——比最初报告的数字增加了 10 倍多。

“攻击者利用了默克尔山脉（MMR）证明验证逻辑中的一个漏洞，使得攻击者能够铸造资产并盗取Token Gateway上的托管资产，”该团队表示。周四发布的验尸报告.

攻击者从相关的 TokenGateway 合约中提取了大约 245 个 ETH。

大约一小时后，一条伪造的跨链消息绕过了 MMR 证明验证，使攻击者能够铸造 10 亿个桥接 DOT 并将其抛售到流动性不足的市场。

— Hyperbridge (@hyperbridge)2026年4月16日

“我们最初公开估计的实际损失约为 237,000 美元，这是根据立即观察到的过桥债券抛售情况得出的。”DOT在Ethereum他们补充说：“我们后来了解到，这个数字并不能反映全貌。”

除了已确认的 23.7 万美元损失外，在恶意 DOT 代币铸造前数小时，一个智能合约被利用，窃取了 245 个以太币（ETH），约合 56.1 万美元。此外，还有三条相互连接的区块链——根据,仲裁， 和BNB 链—也受到了影响，这与团队最初的报告相矛盾，该报告称只有以太坊上的封装 DOT 受到了影响。

“在对四条链上的攻击者活动、攻击的两阶段性质以及相关激励池的损失进行核对后，修订后的实际损失总额约为 250 万美元，以漏洞利用时的 ETH 和 DOT 计价，”声明中写道。

被盗资金已被追踪到币安交易所的一个存款地址，该公司已与该中心化交易所的合规团队和相关执法部门合作，试图冻结和追回被盗资产——但预计短期内不会有结果。

“我们正在利用一切可用的渠道，但此类案件中，实现有意义的追偿的现实时间表是以月为单位计算的，甚至可能长达一年，”声明补充道。

虽然其目标是补偿所有受影响的用户，偿还被盗资金，但该协议表示，如果无法做到这一点，它“致力于通过结构化的 BRIDGE 代币分配来弥补剩余损失”。

但其原生协议代币 BRIDGE 的交易量极低，最近一次 24 小时交易额为 1800 美元，3 月 29 日的交易价格约为 0.006 美元。根据 CoinGecko 的数据。当时的代币市值约为 858,000 美元，约占其遭受攻击造成的总损失的三分之一。

受影响的四个区块链上的桥接功能仍然暂停，只有在部署补丁并经过审核后才会恢复。

“但这并不会改变我们的信念，即跨链互操作性只有通过加密证明才能保证安全，”协议团队写道。

“此次漏洞利用以惨痛的代价清楚地表明，验证逻辑需要在协议栈的每一层都进行更频繁的审计和对抗性测试，”声明补充道。“这将是Token Gateway今后运行的标准。”