<h2>跨链安全检查被绕过后，桥接的 DOT 被排空</h2>
<p>与 Polkadot 相关的跨链桥存在一个漏洞，导致在以太坊上创建了 10 亿个未经授权的 DOT 代币，触发了价格急剧下跌，并迫使交易所暂停交易活动。</p>
<p>此次攻击瞄准了 Hyperbridge 网关系统，攻击者成功提交了一份伪造的加密证明，该证明被错误地接受为有效。</p>
<p>一旦伪造的信息通过验证，就触发了合约逻辑，将桥接代币合约的管理控制权交给了攻击者的钱包。</p>
<p>凭借这一访问权限，他们铸造了 10 亿个 DOT 代币，远远超过当时流通的桥接供应量，并迅速将其变现。</p>
<h2>一份伪造的证明如何控制了代币合约</h2>
<p>事件源于 Hyperbridge 系统在验证跨链消息时的失败。</p>
<p>攻击者的伪造证明被视为合法，允许自动合约执行而无需人工干预。</p>
<p>受影响的功能改变了以太坊上桥接 DOT 合约的管理员权限，实际上使攻击者完全控制了铸造权限。</p>
<p>根据区块链安全公司 CertiK 的说法，这使得攻击者在发行膨胀的代币供应之前就掌控了局面。</p>
<blockquote>
<p>#CertiKInsight 🚨</p>
<p>我们发现 @hyperbridge 网关合约遭到攻击。https://t.co/h27iDm1JGd</p>
<p>攻击者通过伪造信息改变了以太坊上 Polkadot 代币合约的管理员，并从铸造和出售 10 亿个代币中获利约 237,000 美元。</p>
<p>请保持关注… pic.twitter.com/3t2n4uq5hy</p>
<p>— CertiK Alert (@CertiKAlert) 2026 年 4 月 13 日</p>
</blockquote>
<p>来自 Lookonchain 的链上分析师指出，攻击者随后将新铸造的代币一次性投入去中心化市场，几乎立即排空了流动性。</p>
<blockquote>
<p>Polkadot(@Polkadot) 已遭到攻击。🚨</p>
<p>攻击者铸造了 10 亿个 $DOT，并在一次交易中全部抛售，获得 108.2 $ETH（约 237,000 美元）。https://t.co/4pStYrGb8ypic.twitter.com/wRplAWNnBg</p>
<p>— Lookonchain (@lookonchain) 2026 年 4 月 13 日</p>
</blockquote>
<h2>10 亿个代币在一次操作中被铸造和抛售</h2>
<p>在获得控制权后，攻击者铸造了 10 亿个桥接的 DOT 代币，约为当时现有供应量的 2805 倍。</p>
<p>这些代币随后被抛售到 Uniswap，流动性池迅速被排空。</p>
<p>此次销售产生了约 108.2 ETH，价值约 237,000 美元，资金随后通过 Odos Router V3 被转回攻击者的钱包。</p>
<blockquote>
<p>有人刚刚凭空铸造了 1,000,000,000 个桥接的 $DOT。</p>
<p>这相当于原生 Polkadot 代币总供应量的 48%，是通过一个漏洞 conjured 出来的，然后在任何人反应过来之前以 108 $ETH（约 237,000 美元）抛售。</p>
<p>事情的经过是这样的</p>
<p>- 攻击者为他们的 EOA 提供了资金… pic.twitter.com/EK80KhqBNG</p>
<p>— capie.eth (@scoutingcapie) 2026 年 4 月 13 日</p>
</blockquote>
<p>随着人工供应涌入市场，桥接的 DOT 价格从约 1.22 美元暴跌至接近 1 美元，一些追踪器显示在峰值影响期间跌至几分之一美分。</p>
<h2>交易所反应，交易控制被触发</h2>
<p>这一干扰促使交易平台立即采取预防措施。</p>
<p>Upbit 暂停了 DOT 的存取款，称由于持续的波动性和代币完整性问题，正在评估情况。</p>
<blockquote>
<p>폴카닷 (DOT) 交易 유의 종목 지정 안내</p>
<p>폴카닷 (DOT/KRW, DOT/BTC) 이 DAXA 회원사들에 의해 거래 유의 종목으로 지정되었습니다。</p>
<p>Polkadot(DOT/KRW, DOT/BTC) 已被数字资产交易协会 (DAXA) 标记为投资警示。</p>
<p>🔗 了解更多: https://t.co/Aa6bK49wdh</p>
<p>— Upbit Korea (@Official_Upbit) 2026 年 4 月 13 日</p>
</blockquote>
<p>其他平台也在监测以太坊上桥接的 DOT 代币的风险，随着调查的继续，预计临时限制将保持有效，直到进一步明确情况。</p>
<h2>Hyperbridge 模型为何未能防止攻击</h2>
<p>Hyperbridge 作为一个信任最小化的互操作性系统，严重依赖加密证明而非人工验证。</p>
<p>在这种情况下，该设计成为了攻击的切入点。</p>
<p>开发者将系统结构设计为经过验证的信息自动触发合约执行。</p>
<p>然而，攻击者设法生成了一份伪造的证明，系统在未检测到操控的情况下接受了该证明，从而实现了未经授权的管理更改。</p>
<p>Hyperbridge 已暂停其以太坊网关合约，正在审查该漏洞。</p>
<h2>尽管桥接代币崩溃，Polkadot 生态系统仍未受到影响</h2>
<p>核心的 Polkadot 网络，包括其平行链和原生 DOT，未受到影响。</p>
<p>官方澄清，只有通过 Hyperbridge 桥接到以太坊的 DOT 代币受到影响，而其他桥接路线仍然完好。</p>
<blockquote>
<p>我们意识到 @hyperbridge 的以太坊网关合约存在问题。</p>
<p>该漏洞仅影响通过 Hyperbridge 桥接到以太坊的 DOT，不影响 Polkadot 生态系统中的 DOT，或通过其他桥接方式桥接的 DOT。</p>
<p>Polkadot、其平行链，以及…</p>
<p>— Polkadot (@Polkadot) 2026 年 4 月 13 日</p>
</blockquote>
<p>这一情况突显了特定互操作性层内的局部但重大故障，而不是更广泛的 Polkadot 生态系统本身，团队仍在继续调查该漏洞并评估潜在的修复方案。</p>

TDOT

<p>Polkadot 的 Hyperbridge 系统存在一个漏洞，允许攻击者在以太坊上铸造 10 亿个未经授权的 DOT 代币，导致价格大幅下跌，并促使交易所暂停交易。攻击者利用跨链消息验证中的一个缺陷，控制了桥接代币合约，并迅速将代币变现，约获得 23.7 万美元。虽然桥接的 DOT 代币受到影响，但核心的 Polkadot 网络并未受到影响。调查仍在进行中，交易限制已实施，以评估情况</p>

<h2>Bridged Dot Drained After Fake Proof Bypasses Cross-Chain Security Checks</h2>
<div class="lb-trans"><h2>跨链安全检查被绕过后，桥接的 DOT 被排空</h2>
</div><p>A vulnerability in a cross-chain bridge tied to Polkadot has led to the creation of 1 billion unauthorised DOT tokens on Ethereum, triggering a sharp price drop and forcing exchanges to halt trading activity.</p>
<div class="lb-trans"><p>与 Polkadot 相关的跨链桥存在一个漏洞，导致在以太坊上创建了 10 亿个未经授权的 DOT 代币，触发了价格急剧下跌，并迫使交易所暂停交易活动。</p>
</div><p>The exploit targeted the Hyperbridge gateway system, where an attacker successfully submitted a falsified cryptographic proof that was incorrectly accepted as valid.</p>
<div class="lb-trans"><p>此次攻击瞄准了 Hyperbridge 网关系统，攻击者成功提交了一份伪造的加密证明，该证明被错误地接受为有效。</p>
</div><p>Once the forged message passed verification, it triggered contract logic that handed administrative control of the bridged token contract to the attacker’s wallet.</p>
<div class="lb-trans"><p>一旦伪造的信息通过验证，就触发了合约逻辑，将桥接代币合约的管理控制权交给了攻击者的钱包。</p>
</div><p>With that access, they minted 1 billion DOT tokens, far exceeding the circulating bridged supply at the time, and moved quickly to liquidate them.</p>
<div class="lb-trans"><p>凭借这一访问权限，他们铸造了 10 亿个 DOT 代币，远远超过当时流通的桥接供应量，并迅速将其变现。</p>
</div><h2>How A Fake Proof Took Control Of The Token Contract</h2>
<div class="lb-trans"><h2>一份伪造的证明如何控制了代币合约</h2>
</div><p>The incident stemmed from a failure in how the Hyperbridge system validated cross-chain messages.</p>
<div class="lb-trans"><p>事件源于 Hyperbridge 系统在验证跨链消息时的失败。</p>
</div><p>The attacker’s fake proof was treated as legitimate, allowing automated contract execution without human intervention.</p>
<div class="lb-trans"><p>攻击者的伪造证明被视为合法，允许自动合约执行而无需人工干预。</p>
</div><p>The compromised function changed the admin rights of the bridged DOT contract on Ethereum, effectively giving the attacker full control over minting permissions.</p>
<div class="lb-trans"><p>受影响的功能改变了以太坊上桥接 DOT 合约的管理员权限，实际上使攻击者完全控制了铸造权限。</p>
</div><p>According to blockchain security firm CertiK, this allowed the attacker to seize control before issuing the inflated token supply.</p>
<div class="lb-trans"><p>根据区块链安全公司 CertiK 的说法，这使得攻击者在发行膨胀的代币供应之前就掌控了局面。</p>
</div><blockquote>
<p>#CertiKInsight 🚨</p>
<p>We have seen an exploit on the @hyperbridge gateway contract. https://t.co/h27iDm1JGd</p>
<p>The attacker slipped through a forged message to change the admin of Polkadot token contract on Ethereum and profited ~$237K from minting and selling 1B tokens.</p>
<p>Stay… pic.twitter.com/3t2n4uq5hy</p>
<p>— CertiK Alert (@CertiKAlert) April 13, 2026</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>#CertiKInsight 🚨</p>
<p>我们发现 @hyperbridge 网关合约遭到攻击。https://t.co/h27iDm1JGd</p>
<p>攻击者通过伪造信息改变了以太坊上 Polkadot 代币合约的管理员，并从铸造和出售 10 亿个代币中获利约 237,000 美元。</p>
<p>请保持关注… pic.twitter.com/3t2n4uq5hy</p>
<p>— CertiK Alert (@CertiKAlert) 2026 年 4 月 13 日</p>
</blockquote>
</div><p>Onchain analysts from Lookonchain noted that the attacker then deployed the newly minted tokens into decentralised markets in a single sweep, draining liquidity almost immediately.</p>
<div class="lb-trans"><p>来自 Lookonchain 的链上分析师指出，攻击者随后将新铸造的代币一次性投入去中心化市场，几乎立即排空了流动性。</p>
</div><blockquote>
<p>Polkadot(@Polkadot) has been exploited. 🚨</p>
<p>The attacker minted 1B $DOT and dumped it all in a single transaction for 108.2 $ETH($237K).https://t.co/4pStYrGb8ypic.twitter.com/wRplAWNnBg</p>
<p>— Lookonchain (@lookonchain) April 13, 2026</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>Polkadot(@Polkadot) 已遭到攻击。🚨</p>
<p>攻击者铸造了 10 亿个 $DOT，并在一次交易中全部抛售，获得 108.2 $ETH（约 237,000 美元）。https://t.co/4pStYrGb8ypic.twitter.com/wRplAWNnBg</p>
<p>— Lookonchain (@lookonchain) 2026 年 4 月 13 日</p>
</blockquote>
</div><h2>1 Billion Tokens Minted And Dumped In Single Move</h2>
<div class="lb-trans"><h2>10 亿个代币在一次操作中被铸造和抛售</h2>
</div><p>After gaining control, the attacker minted 1 billion bridged DOT tokens, roughly 2,805 times higher than the existing supply at that moment.</p>
<div class="lb-trans"><p>在获得控制权后，攻击者铸造了 10 亿个桥接的 DOT 代币，约为当时现有供应量的 2805 倍。</p>
</div><p>The tokens were then dumped into Uniswap, where liquidity pools were rapidly drained.</p>
<div class="lb-trans"><p>这些代币随后被抛售到 Uniswap，流动性池迅速被排空。</p>
</div><p>The sale generated about 108.2 ETH, valued at approximately $237,000, before funds were routed through Odos Router V3 and returned to the attacker’s wallet.</p>
<div class="lb-trans"><p>此次销售产生了约 108.2 ETH，价值约 237,000 美元，资金随后通过 Odos Router V3 被转回攻击者的钱包。</p>
</div><blockquote>
<p>Someone just minted 1,000,000,000 bridged $DOT out of thin air.</p>
<p>That's equal to 48% of the native Polkadot token total supply, conjured from a vulnerability, then dumped for 108 $ETH (~$237K) before anyone could blink.</p>
<p>Here's what happened</p>
<p>- The attacker funded their EOA… pic.twitter.com/EK80KhqBNG</p>
<p>— capie.eth (@scoutingcapie) April 13, 2026</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>有人刚刚凭空铸造了 1,000,000,000 个桥接的 $DOT。</p>
<p>这相当于原生 Polkadot 代币总供应量的 48%，是通过一个漏洞 conjured 出来的，然后在任何人反应过来之前以 108 $ETH（约 237,000 美元）抛售。</p>
<p>事情的经过是这样的</p>
<p>- 攻击者为他们的 EOA 提供了资金… pic.twitter.com/EK80KhqBNG</p>
<p>— capie.eth (@scoutingcapie) 2026 年 4 月 13 日</p>
</blockquote>
</div><p>As the artificial supply flooded the market, the price of bridged DOT collapsed from around $1.22 to near $1, with some trackers showing it falling to tiny fractions of a cent during peak impact.</p>
<div class="lb-trans"><p>随着人工供应涌入市场，桥接的 DOT 价格从约 1.22 美元暴跌至接近 1 美元，一些追踪器显示在峰值影响期间跌至几分之一美分。</p>
</div><h2>Exchanges React As Trading Controls Are Triggered</h2>
<div class="lb-trans"><h2>交易所反应，交易控制被触发</h2>
</div><p>The disruption prompted immediate precautionary measures across trading platforms.</p>
<div class="lb-trans"><p>这一干扰促使交易平台立即采取预防措施。</p>
</div><p>Upbit suspended DOT deposits and withdrawals while the situation was assessed, citing concerns over ongoing volatility and token integrity.</p>
<div class="lb-trans"><p>Upbit 暂停了 DOT 的存取款，称由于持续的波动性和代币完整性问题，正在评估情况。</p>
</div><blockquote>
<p>폴카닷 (DOT) 거래 유의 종목 지정 안내</p>
<p>폴카닷 (DOT/KRW, DOT/BTC) 이 DAXA 회원사들에 의해 거래 유의 종목으로 지정되었습니다。</p>
<p>Polkadot(DOT/KRW, DOT/BTC) has been flagged with investment warning by Digital Asset eXchange Association(DAXA).</p>
<p>🔗 Discover more: https://t.co/Aa6bK49wdh</p>
<p>— Upbit Korea (@Official_Upbit) April 13, 2026</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>폴카닷 (DOT) 交易 유의 종목 지정 안내</p>
<p>폴카닷 (DOT/KRW, DOT/BTC) 이 DAXA 회원사들에 의해 거래 유의 종목으로 지정되었습니다。</p>
<p>Polkadot(DOT/KRW, DOT/BTC) 已被数字资产交易协会 (DAXA) 标记为投资警示。</p>
<p>🔗 了解更多: https://t.co/Aa6bK49wdh</p>
<p>— Upbit Korea (@Official_Upbit) 2026 年 4 月 13 日</p>
</blockquote>
</div><p>Other platforms are understood to be monitoring exposure to bridged DOT tokens on Ethereum as investigations continue, with temporary restrictions expected to remain in place until further clarity is reached.</p>
<div class="lb-trans"><p>其他平台也在监测以太坊上桥接的 DOT 代币的风险，随着调查的继续，预计临时限制将保持有效，直到进一步明确情况。</p>
</div><h2>Why The Hyperbridge Model Failed To Prevent The Attack</h2>
<div class="lb-trans"><h2>Hyperbridge 模型为何未能防止攻击</h2>
</div><p>Hyperbridge, built as a trust-minimised interoperability system, relies heavily on cryptographic proofs rather than manual validation.</p>
<div class="lb-trans"><p>Hyperbridge 作为一个信任最小化的互操作性系统，严重依赖加密证明而非人工验证。</p>
</div><p>In this case, that design became the entry point for the exploit.</p>
<div class="lb-trans"><p>在这种情况下，该设计成为了攻击的切入点。</p>
</div><p>Developers had structured the system so that verified messages automatically trigger contract execution.</p>
<div class="lb-trans"><p>开发者将系统结构设计为经过验证的信息自动触发合约执行。</p>
</div><p>However, the attacker managed to generate a forged proof that the system accepted without detecting manipulation, enabling unauthorised administrative changes.</p>
<div class="lb-trans"><p>然而，攻击者设法生成了一份伪造的证明，系统在未检测到操控的情况下接受了该证明，从而实现了未经授权的管理更改。</p>
</div><p>Hyperbridge has since paused its Ethereum gateway contract while the vulnerability is reviewed.</p>
<div class="lb-trans"><p>Hyperbridge 已暂停其以太坊网关合约，正在审查该漏洞。</p>
</div><h2>Polkadot Ecosystem Remains Unaffected Despite Bridged Token Crash</h2>
<div class="lb-trans"><h2>尽管桥接代币崩溃，Polkadot 生态系统仍未受到影响</h2>
</div><p>The core Polkadot network, including its parachains and native DOT, has not been impacted.</p>
<div class="lb-trans"><p>核心的 Polkadot 网络，包括其平行链和原生 DOT，未受到影响。</p>
</div><p>Officials clarified that only DOT tokens bridged to Ethereum via Hyperbridge were affected, while other bridging routes remain intact.</p>
<div class="lb-trans"><p>官方澄清，只有通过 Hyperbridge 桥接到以太坊的 DOT 代币受到影响，而其他桥接路线仍然完好。</p>
</div><blockquote>
<p>We’re aware of an issue affecting @hyperbridge's Ethereum gateway contract.</p>
<p>The exploit only affects DOT on Ethereum that is bridged through Hyperbridge and does not affect DOT in the Polkadot ecosystem, or DOT bridged through other bridges.</p>
<p>Polkadot, its parachains, and…</p>
<p>— Polkadot (@Polkadot) April 13, 2026</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>我们意识到 @hyperbridge 的以太坊网关合约存在问题。</p>
<p>该漏洞仅影响通过 Hyperbridge 桥接到以太坊的 DOT，不影响 Polkadot 生态系统中的 DOT，或通过其他桥接方式桥接的 DOT。</p>
<p>Polkadot、其平行链，以及…</p>
<p>— Polkadot (@Polkadot) 2026 年 4 月 13 日</p>
</blockquote>
</div><p>The situation highlights a contained but significant breakdown within a specific interoperability layer rather than the broader Polkadot ecosystem itself, as teams continue investigating the breach and assessing potential fixes.</p>
<div class="lb-trans"><p>这一情况突显了特定互操作性层内的局部但重大故障，而不是更广泛的 Polkadot 生态系统本身，团队仍在继续调查该漏洞并评估潜在的修复方案。</p>
</div>

假跨链证明漏洞影响了在以太坊上的 Polkadot 桥接 DOT，攻击者铸造了 10 亿代币并抛售市场