首页 > 区块链快讯 > 黑客铸造 10 亿美元 DOT 仅盗走 23 万：深度解析流动性不足如何阻止巨额损失

黑客铸造 10 亿美元 DOT 仅盗走 23 万：深度解析流动性不足如何阻止巨额损失

2026-04-14 10:41:10

加密货币攻击事件层出不穷，但像这样「冒大险、赚小钱」的案例实属罕见。今（13）日稍早，有黑客利用 Hyperbridge 跨链桥的漏洞，在以太坊上凭空铸造了 10 亿枚 Polkadot（DOT）代币，名义价值高达 11.9 亿美元；然而当其试图将这些代币出售时，却因流动性严重不足，最终仅换得约 23.7 万美元的以太币。

需要厘清的是，黑客攻击的目标是「跨链桥智能合约」，因此Polkadot 主网上的原生DOT 代币并未受到波及。这次漏洞主因Hyperbridge 的EthereumHost 合约在将跨链讯息传递给TokenGateway 之前，未能正确验证讯息的真实性。

跨链桥一直是区块链架构中最脆弱的环节，因为它们握有代币合约的管理权限，一旦验证机制出现破口，黑客就能轻易取得无限铸造代币的权力。

攻击手法：伪造讯息、夺取管理权、无限铸币

链上追踪显示，黑客透过dispatchIncoming 提交了一则伪造的讯息，并成功将其导向TokenGateway.onAccept 。原本系统应该根据Polkadot 链上的状态核对这则讯息的真实性，但验证机制却将承诺值记录为「全零」，这意味着验证程序完全被绕过或根本不存在，于是系统误将这则假讯息视为合法指令。

被接受的讯息随即执行对桥接Polkadot 代币合约的changeAdmin 功能，将管理员权限转移给攻击者的地址。取得管理权后，攻击者在单笔交易中铸造了10 亿枚DOT 代币，并透过Odos Router V3 将这些代币倒入Uniswap V4 的DOT-ETH 交易池，以略微不同的价格进行多次兑换后，最终提取约108.2 枚以太币。