todayonchain.com

黑客在 Hyperbridge 上铸造 10 亿个桥接 DOT 代币并窃取 23.7 万美元

Cointelegraph
一名攻击者利用 Hyperbridge 铸造了 10 亿个虚假 DOT 代币,在协议暂停前窃取了约 23.7 万美元。

内容摘要

一名黑客利用 Polkadot 跨链协议 Hyperbridge 的漏洞,通过伪造信息修改了以太坊上 Polkadot 代币合约的管理员权限。攻击者铸造了 10 亿个桥接 DOT 代币,但由于流动性有限,最终仅获利约 108.2 枚 ETH(价值约 23.7 万美元)。Hyperbridge 目前已暂停运营以排查 Merkle 树验证器中存在的潜在漏洞,原生 DOT 代币及更广泛的 Polkadot 生态系统未受影响。

(来源:Cointelegraph)