<h2>跨鏈安全檢查被繞過後，橋接的 DOT 被排空</h2>
<p>與 Polkadot 相關的跨鏈橋存在一個漏洞，導致在以太坊上創建了 10 億個未經授權的 DOT 代幣，觸發了價格急劇下跌，並迫使交易所暫停交易活動。</p>
<p>此次攻擊瞄準了 Hyperbridge 網關係統，攻擊者成功提交了一份偽造的加密證明，該證明被錯誤地接受為有效。</p>
<p>一旦偽造的信息通過驗證，就觸發了合約邏輯，將橋接代幣合約的管理控制權交給了攻擊者的錢包。</p>
<p>憑藉這一訪問權限，他們鑄造了 10 億個 DOT 代幣，遠遠超過當時流通的橋接供應量，並迅速將其變現。</p>
<h2>一份偽造的證明如何控制了代幣合約</h2>
<p>事件源於 Hyperbridge 系統在驗證跨鏈消息時的失敗。</p>
<p>攻擊者的偽造證明被視為合法，允許自動合約執行而無需人工干預。</p>
<p>受影響的功能改變了以太坊上橋接 DOT 合約的管理員權限，實際上使攻擊者完全控制了鑄造權限。</p>
<p>根據區塊鏈安全公司 CertiK 的説法，這使得攻擊者在發行膨脹的代幣供應之前就掌控了局面。</p>
<blockquote>
<p>#CertiKInsight 🚨</p>
<p>我們發現 @hyperbridge 網關合約遭到攻擊。https://t.co/h27iDm1JGd</p>
<p>攻擊者通過偽造信息改變了以太坊上 Polkadot 代幣合約的管理員，並從鑄造和出售 10 億個代幣中獲利約 237,000 美元。</p>
<p>請保持關注… pic.twitter.com/3t2n4uq5hy</p>
<p>— CertiK Alert (@CertiKAlert) 2026 年 4 月 13 日</p>
</blockquote>
<p>來自 Lookonchain 的鏈上分析師指出，攻擊者隨後將新鑄造的代幣一次性投入去中心化市場，幾乎立即排空了流動性。</p>
<blockquote>
<p>Polkadot(@Polkadot) 已遭到攻擊。🚨</p>
<p>攻擊者鑄造了 10 億個 $DOT，並在一次交易中全部拋售，獲得 108.2 $ETH（約 237,000 美元）。https://t.co/4pStYrGb8ypic.twitter.com/wRplAWNnBg</p>
<p>— Lookonchain (@lookonchain) 2026 年 4 月 13 日</p>
</blockquote>
<h2>10 億個代幣在一次操作中被鑄造和拋售</h2>
<p>在獲得控制權後，攻擊者鑄造了 10 億個橋接的 DOT 代幣，約為當時現有供應量的 2805 倍。</p>
<p>這些代幣隨後被拋售到 Uniswap，流動性池迅速被排空。</p>
<p>此次銷售產生了約 108.2 ETH，價值約 237,000 美元，資金隨後通過 Odos Router V3 被轉回攻擊者的錢包。</p>
<blockquote>
<p>有人剛剛憑空鑄造了 1,000,000,000 個橋接的 $DOT。</p>
<p>這相當於原生 Polkadot 代幣總供應量的 48%，是通過一個漏洞 conjured 出來的，然後在任何人反應過來之前以 108 $ETH（約 237,000 美元）拋售。</p>
<p>事情的經過是這樣的</p>
<p>- 攻擊者為他們的 EOA 提供了資金… pic.twitter.com/EK80KhqBNG</p>
<p>— capie.eth (@scoutingcapie) 2026 年 4 月 13 日</p>
</blockquote>
<p>隨着人工供應湧入市場，橋接的 DOT 價格從約 1.22 美元暴跌至接近 1 美元，一些追蹤器顯示在峯值影響期間跌至幾分之一美分。</p>
<h2>交易所反應，交易控制被觸發</h2>
<p>這一干擾促使交易平台立即採取預防措施。</p>
<p>Upbit 暫停了 DOT 的存取款，稱由於持續的波動性和代幣完整性問題，正在評估情況。</p>
<blockquote>
<p>폴카닷 (DOT) 交易 유의 종목 지정 안내</p>
<p>폴카닷 (DOT/KRW, DOT/BTC) 이 DAXA 회원사들에 의해 거래 유의 종목으로 지정되었습니다。</p>
<p>Polkadot(DOT/KRW, DOT/BTC) 已被數字資產交易協會 (DAXA) 標記為投資警示。</p>
<p>🔗 瞭解更多: https://t.co/Aa6bK49wdh</p>
<p>— Upbit Korea (@Official_Upbit) 2026 年 4 月 13 日</p>
</blockquote>
<p>其他平台也在監測以太坊上橋接的 DOT 代幣的風險，隨着調查的繼續，預計臨時限制將保持有效，直到進一步明確情況。</p>
<h2>Hyperbridge 模型為何未能防止攻擊</h2>
<p>Hyperbridge 作為一個信任最小化的互操作性系統，嚴重依賴加密證明而非人工驗證。</p>
<p>在這種情況下，該設計成為了攻擊的切入點。</p>
<p>開發者將系統結構設計為經過驗證的信息自動觸發合約執行。</p>
<p>然而，攻擊者設法生成了一份偽造的證明，系統在未檢測到操控的情況下接受了該證明，從而實現了未經授權的管理更改。</p>
<p>Hyperbridge 已暫停其以太坊網關合約，正在審查該漏洞。</p>
<h2>儘管橋接代幣崩潰，Polkadot 生態系統仍未受到影響</h2>
<p>核心的 Polkadot 網絡，包括其平行鏈和原生 DOT，未受到影響。</p>
<p>官方澄清，只有通過 Hyperbridge 橋接到以太坊的 DOT 代幣受到影響，而其他橋接路線仍然完好。</p>
<blockquote>
<p>我們意識到 @hyperbridge 的以太坊網關合約存在問題。</p>
<p>該漏洞僅影響通過 Hyperbridge 橋接到以太坊的 DOT，不影響 Polkadot 生態系統中的 DOT，或通過其他橋接方式橋接的 DOT。</p>
<p>Polkadot、其平行鏈，以及…</p>
<p>— Polkadot (@Polkadot) 2026 年 4 月 13 日</p>
</blockquote>
<p>這一情況突顯了特定互操作性層內的局部但重大故障，而不是更廣泛的 Polkadot 生態系統本身，團隊仍在繼續調查該漏洞並評估潛在的修復方案。</p>

TDOT

<p>Polkadot 的 Hyperbridge 系統存在一個漏洞，允許攻擊者在以太坊上鑄造 10 億個未經授權的 DOT 代幣，導致價格大幅下跌，並促使交易所暫停交易。攻擊者利用跨鏈消息驗證中的一個缺陷，控制了橋接代幣合約，並迅速將代幣變現，約獲得 23.7 萬美元。雖然橋接的 DOT 代幣受到影響，但核心的 Polkadot 網絡並未受到影響。調查仍在進行中，交易限制已實施，以評估情況</p>

<h2>Bridged Dot Drained After Fake Proof Bypasses Cross-Chain Security Checks</h2>
<div class="lb-trans"><h2>跨鏈安全檢查被繞過後，橋接的 DOT 被排空</h2>
</div><p>A vulnerability in a cross-chain bridge tied to Polkadot has led to the creation of 1 billion unauthorised DOT tokens on Ethereum, triggering a sharp price drop and forcing exchanges to halt trading activity.</p>
<div class="lb-trans"><p>與 Polkadot 相關的跨鏈橋存在一個漏洞，導致在以太坊上創建了 10 億個未經授權的 DOT 代幣，觸發了價格急劇下跌，並迫使交易所暫停交易活動。</p>
</div><p>The exploit targeted the Hyperbridge gateway system, where an attacker successfully submitted a falsified cryptographic proof that was incorrectly accepted as valid.</p>
<div class="lb-trans"><p>此次攻擊瞄準了 Hyperbridge 網關係統，攻擊者成功提交了一份偽造的加密證明，該證明被錯誤地接受為有效。</p>
</div><p>Once the forged message passed verification, it triggered contract logic that handed administrative control of the bridged token contract to the attacker’s wallet.</p>
<div class="lb-trans"><p>一旦偽造的信息通過驗證，就觸發了合約邏輯，將橋接代幣合約的管理控制權交給了攻擊者的錢包。</p>
</div><p>With that access, they minted 1 billion DOT tokens, far exceeding the circulating bridged supply at the time, and moved quickly to liquidate them.</p>
<div class="lb-trans"><p>憑藉這一訪問權限，他們鑄造了 10 億個 DOT 代幣，遠遠超過當時流通的橋接供應量，並迅速將其變現。</p>
</div><h2>How A Fake Proof Took Control Of The Token Contract</h2>
<div class="lb-trans"><h2>一份偽造的證明如何控制了代幣合約</h2>
</div><p>The incident stemmed from a failure in how the Hyperbridge system validated cross-chain messages.</p>
<div class="lb-trans"><p>事件源於 Hyperbridge 系統在驗證跨鏈消息時的失敗。</p>
</div><p>The attacker’s fake proof was treated as legitimate, allowing automated contract execution without human intervention.</p>
<div class="lb-trans"><p>攻擊者的偽造證明被視為合法，允許自動合約執行而無需人工干預。</p>
</div><p>The compromised function changed the admin rights of the bridged DOT contract on Ethereum, effectively giving the attacker full control over minting permissions.</p>
<div class="lb-trans"><p>受影響的功能改變了以太坊上橋接 DOT 合約的管理員權限，實際上使攻擊者完全控制了鑄造權限。</p>
</div><p>According to blockchain security firm CertiK, this allowed the attacker to seize control before issuing the inflated token supply.</p>
<div class="lb-trans"><p>根據區塊鏈安全公司 CertiK 的説法，這使得攻擊者在發行膨脹的代幣供應之前就掌控了局面。</p>
</div><blockquote>
<p>#CertiKInsight 🚨</p>
<p>We have seen an exploit on the @hyperbridge gateway contract. https://t.co/h27iDm1JGd</p>
<p>The attacker slipped through a forged message to change the admin of Polkadot token contract on Ethereum and profited ~$237K from minting and selling 1B tokens.</p>
<p>Stay… pic.twitter.com/3t2n4uq5hy</p>
<p>— CertiK Alert (@CertiKAlert) April 13, 2026</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>#CertiKInsight 🚨</p>
<p>我們發現 @hyperbridge 網關合約遭到攻擊。https://t.co/h27iDm1JGd</p>
<p>攻擊者通過偽造信息改變了以太坊上 Polkadot 代幣合約的管理員，並從鑄造和出售 10 億個代幣中獲利約 237,000 美元。</p>
<p>請保持關注… pic.twitter.com/3t2n4uq5hy</p>
<p>— CertiK Alert (@CertiKAlert) 2026 年 4 月 13 日</p>
</blockquote>
</div><p>Onchain analysts from Lookonchain noted that the attacker then deployed the newly minted tokens into decentralised markets in a single sweep, draining liquidity almost immediately.</p>
<div class="lb-trans"><p>來自 Lookonchain 的鏈上分析師指出，攻擊者隨後將新鑄造的代幣一次性投入去中心化市場，幾乎立即排空了流動性。</p>
</div><blockquote>
<p>Polkadot(@Polkadot) has been exploited. 🚨</p>
<p>The attacker minted 1B $DOT and dumped it all in a single transaction for 108.2 $ETH($237K).https://t.co/4pStYrGb8ypic.twitter.com/wRplAWNnBg</p>
<p>— Lookonchain (@lookonchain) April 13, 2026</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>Polkadot(@Polkadot) 已遭到攻擊。🚨</p>
<p>攻擊者鑄造了 10 億個 $DOT，並在一次交易中全部拋售，獲得 108.2 $ETH（約 237,000 美元）。https://t.co/4pStYrGb8ypic.twitter.com/wRplAWNnBg</p>
<p>— Lookonchain (@lookonchain) 2026 年 4 月 13 日</p>
</blockquote>
</div><h2>1 Billion Tokens Minted And Dumped In Single Move</h2>
<div class="lb-trans"><h2>10 億個代幣在一次操作中被鑄造和拋售</h2>
</div><p>After gaining control, the attacker minted 1 billion bridged DOT tokens, roughly 2,805 times higher than the existing supply at that moment.</p>
<div class="lb-trans"><p>在獲得控制權後，攻擊者鑄造了 10 億個橋接的 DOT 代幣，約為當時現有供應量的 2805 倍。</p>
</div><p>The tokens were then dumped into Uniswap, where liquidity pools were rapidly drained.</p>
<div class="lb-trans"><p>這些代幣隨後被拋售到 Uniswap，流動性池迅速被排空。</p>
</div><p>The sale generated about 108.2 ETH, valued at approximately $237,000, before funds were routed through Odos Router V3 and returned to the attacker’s wallet.</p>
<div class="lb-trans"><p>此次銷售產生了約 108.2 ETH，價值約 237,000 美元，資金隨後通過 Odos Router V3 被轉回攻擊者的錢包。</p>
</div><blockquote>
<p>Someone just minted 1,000,000,000 bridged $DOT out of thin air.</p>
<p>That's equal to 48% of the native Polkadot token total supply, conjured from a vulnerability, then dumped for 108 $ETH (~$237K) before anyone could blink.</p>
<p>Here's what happened</p>
<p>- The attacker funded their EOA… pic.twitter.com/EK80KhqBNG</p>
<p>— capie.eth (@scoutingcapie) April 13, 2026</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>有人剛剛憑空鑄造了 1,000,000,000 個橋接的 $DOT。</p>
<p>這相當於原生 Polkadot 代幣總供應量的 48%，是通過一個漏洞 conjured 出來的，然後在任何人反應過來之前以 108 $ETH（約 237,000 美元）拋售。</p>
<p>事情的經過是這樣的</p>
<p>- 攻擊者為他們的 EOA 提供了資金… pic.twitter.com/EK80KhqBNG</p>
<p>— capie.eth (@scoutingcapie) 2026 年 4 月 13 日</p>
</blockquote>
</div><p>As the artificial supply flooded the market, the price of bridged DOT collapsed from around $1.22 to near $1, with some trackers showing it falling to tiny fractions of a cent during peak impact.</p>
<div class="lb-trans"><p>隨着人工供應湧入市場，橋接的 DOT 價格從約 1.22 美元暴跌至接近 1 美元，一些追蹤器顯示在峯值影響期間跌至幾分之一美分。</p>
</div><h2>Exchanges React As Trading Controls Are Triggered</h2>
<div class="lb-trans"><h2>交易所反應，交易控制被觸發</h2>
</div><p>The disruption prompted immediate precautionary measures across trading platforms.</p>
<div class="lb-trans"><p>這一干擾促使交易平台立即採取預防措施。</p>
</div><p>Upbit suspended DOT deposits and withdrawals while the situation was assessed, citing concerns over ongoing volatility and token integrity.</p>
<div class="lb-trans"><p>Upbit 暫停了 DOT 的存取款，稱由於持續的波動性和代幣完整性問題，正在評估情況。</p>
</div><blockquote>
<p>폴카닷 (DOT) 거래 유의 종목 지정 안내</p>
<p>폴카닷 (DOT/KRW, DOT/BTC) 이 DAXA 회원사들에 의해 거래 유의 종목으로 지정되었습니다。</p>
<p>Polkadot(DOT/KRW, DOT/BTC) has been flagged with investment warning by Digital Asset eXchange Association(DAXA).</p>
<p>🔗 Discover more: https://t.co/Aa6bK49wdh</p>
<p>— Upbit Korea (@Official_Upbit) April 13, 2026</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>폴카닷 (DOT) 交易 유의 종목 지정 안내</p>
<p>폴카닷 (DOT/KRW, DOT/BTC) 이 DAXA 회원사들에 의해 거래 유의 종목으로 지정되었습니다。</p>
<p>Polkadot(DOT/KRW, DOT/BTC) 已被數字資產交易協會 (DAXA) 標記為投資警示。</p>
<p>🔗 瞭解更多: https://t.co/Aa6bK49wdh</p>
<p>— Upbit Korea (@Official_Upbit) 2026 年 4 月 13 日</p>
</blockquote>
</div><p>Other platforms are understood to be monitoring exposure to bridged DOT tokens on Ethereum as investigations continue, with temporary restrictions expected to remain in place until further clarity is reached.</p>
<div class="lb-trans"><p>其他平台也在監測以太坊上橋接的 DOT 代幣的風險，隨着調查的繼續，預計臨時限制將保持有效，直到進一步明確情況。</p>
</div><h2>Why The Hyperbridge Model Failed To Prevent The Attack</h2>
<div class="lb-trans"><h2>Hyperbridge 模型為何未能防止攻擊</h2>
</div><p>Hyperbridge, built as a trust-minimised interoperability system, relies heavily on cryptographic proofs rather than manual validation.</p>
<div class="lb-trans"><p>Hyperbridge 作為一個信任最小化的互操作性系統，嚴重依賴加密證明而非人工驗證。</p>
</div><p>In this case, that design became the entry point for the exploit.</p>
<div class="lb-trans"><p>在這種情況下，該設計成為了攻擊的切入點。</p>
</div><p>Developers had structured the system so that verified messages automatically trigger contract execution.</p>
<div class="lb-trans"><p>開發者將系統結構設計為經過驗證的信息自動觸發合約執行。</p>
</div><p>However, the attacker managed to generate a forged proof that the system accepted without detecting manipulation, enabling unauthorised administrative changes.</p>
<div class="lb-trans"><p>然而，攻擊者設法生成了一份偽造的證明，系統在未檢測到操控的情況下接受了該證明，從而實現了未經授權的管理更改。</p>
</div><p>Hyperbridge has since paused its Ethereum gateway contract while the vulnerability is reviewed.</p>
<div class="lb-trans"><p>Hyperbridge 已暫停其以太坊網關合約，正在審查該漏洞。</p>
</div><h2>Polkadot Ecosystem Remains Unaffected Despite Bridged Token Crash</h2>
<div class="lb-trans"><h2>儘管橋接代幣崩潰，Polkadot 生態系統仍未受到影響</h2>
</div><p>The core Polkadot network, including its parachains and native DOT, has not been impacted.</p>
<div class="lb-trans"><p>核心的 Polkadot 網絡，包括其平行鏈和原生 DOT，未受到影響。</p>
</div><p>Officials clarified that only DOT tokens bridged to Ethereum via Hyperbridge were affected, while other bridging routes remain intact.</p>
<div class="lb-trans"><p>官方澄清，只有通過 Hyperbridge 橋接到以太坊的 DOT 代幣受到影響，而其他橋接路線仍然完好。</p>
</div><blockquote>
<p>We’re aware of an issue affecting @hyperbridge's Ethereum gateway contract.</p>
<p>The exploit only affects DOT on Ethereum that is bridged through Hyperbridge and does not affect DOT in the Polkadot ecosystem, or DOT bridged through other bridges.</p>
<p>Polkadot, its parachains, and…</p>
<p>— Polkadot (@Polkadot) April 13, 2026</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>我們意識到 @hyperbridge 的以太坊網關合約存在問題。</p>
<p>該漏洞僅影響通過 Hyperbridge 橋接到以太坊的 DOT，不影響 Polkadot 生態系統中的 DOT，或通過其他橋接方式橋接的 DOT。</p>
<p>Polkadot、其平行鏈，以及…</p>
<p>— Polkadot (@Polkadot) 2026 年 4 月 13 日</p>
</blockquote>
</div><p>The situation highlights a contained but significant breakdown within a specific interoperability layer rather than the broader Polkadot ecosystem itself, as teams continue investigating the breach and assessing potential fixes.</p>
<div class="lb-trans"><p>這一情況突顯了特定互操作性層內的局部但重大故障，而不是更廣泛的 Polkadot 生態系統本身，團隊仍在繼續調查該漏洞並評估潛在的修復方案。</p>
</div>

假跨鏈證明漏洞影響了在以太坊上的 Polkadot 橋接 DOT，攻擊者鑄造了 10 億代幣並拋售市場