攻击者在以太坊上铸造了 10 亿美元的 Polkadot 代币,但仅窃取了 25 万美元
内容摘要
一名攻击者利用 Hyperbridge 跨链网关中的漏洞,通过伪造消息绕过验证,获得了以太坊上桥接 Polkadot 代币的管理员权限。尽管攻击者铸造了 10 亿枚代币,但由于 Uniswap 池中的流动性有限,最终仅成功套现约 23.7 万美元。此次攻击针对的是桥接合约而非 Polkadot 网络本身,再次凸显了跨链桥架构在安全验证方面的脆弱性。
(来源:CoinDesk)