基于以太坊的跨链桥发生大规模代币伪造发行事件，安全担忧再度凸显。
据安全公司CertiK称，部署在以太坊主网的Hyperbridge网关合约遭到黑客攻击，约10亿规模的DOT桥接代币被非法发行。攻击者随即将其抛售，获取了约108.2 ETH（约合23.7万美元）。
利用消息伪造漏洞…窃取管理员权限
此次攻击被确认为利用了合约的消息伪造漏洞。
攻击者通过该漏洞窃取了桥接代币合约的管理员权限，随后通过单笔交易发行了10亿个代币。之后立即尝试全额抛售以实现资金套现。
根据链上分析，攻击者通过单笔交易执行抛售，获取了约108 ETH。
流动性不足限制收益…代币价格暴跌至"接近零水平"
然而，与实际攻击规模相比，其收益有限。
该桥接代币链上流动性极低，在大规模抛售后价格随即暴跌。代币价格从每枚约1美元的水平崩盘至近乎为零，攻击者仅套现了发行量中的一部分。
"波卡链本身无关"
已确认此次事件并非波卡网络本身的安全问题。
损失发生在部署于以太坊上的桥接合约，与波卡主链的DOT代币是相互独立的资产。
Hyperbridge是基于波卡的跨链桥协议，是支持不同区块链间资产转移的基础设施。
反复出现的桥接漏洞…"结构性风险依然存在"
跨链桥长期以来反复成为黑客攻击的目标。
在Orbit Bridge、Ronin Network等主要案例中，也曾发生数亿美元规模的损失。安全专家指出，由于桥接连接多条链的结构特性，其攻击面广泛，且权限管理漏洞被反复利用。
"比损失金额更大的问题"…信任风险扩大
尽管此次事件损失金额本身相对有限，但能够任意发行10亿规模代币这一点，给市场带来了更大的冲击。
业界将此事件视为再次暴露跨链基础设施信任问题的案例，并提出了对桥接安全结构进行全面检查的必要性。
