- Hyperbridge 將 Polkadot 橋漏洞損失從最初估計的 23.7 萬美元修正為 250 萬美元。
- 駭客攻擊的全面影響擴展到了四個不同的 EVM 兼容鏈和多個流動性池。
- 該事件突顯了 DeFi 生態系統中跨鏈橋協議持續存在的安全漏洞。
返回

跨鏈協議 Hyperbridge 於 4 月 25 日將 4 月 13 日漏洞導致的的總損失修正為 250 萬美元,比最初估計的 23.7 萬美元增加了十倍以上。
Hyperbridge 在其社群媒體管道發布的官方聲明中表示:「經過徹底調查,不幸的是,我們發現該漏洞的影響範圍更廣,波及了我們生態系統中的多個資金池。」
更新後的評估顯示,安全漏洞並不像最初認為的那樣僅限於 Polkadot 橋。該漏洞的損害延伸到了四個獨立的 EVM 兼容鏈和多個流動性池,導致損失估值大幅上修。4 月 13 日的初始漏洞雖被迅速處理,但攻擊者行動的完整範圍花了近兩周時間才被揭開。
此事件凸顯了跨鏈橋持續面臨的安全風險,這類設施已成為 DeFi 領域駭客的主要目標。修正後的損失可能會損害用戶對 Hyperbridge 協議的信心,並可能導致其總鎖倉量(TVL)下降,因為用戶將重新評估與該平台及更廣泛的 Polkadot 生態系統互動的風險。
針對 Polkadot 相關橋接器的漏洞利用允許攻擊者操縱協議的智能合約,從各種流動性池中抽走資金。雖然最初的報告集中在單一故障點,但調查揭示了一個更複雜的攻擊向量,利用了 Hyperbridge 在多個 EVM 鏈上基礎設施的漏洞。這種多鏈攻擊突顯了保護跨越乙太坊、Polygon 等不同區塊鏈環境運行的協議的複雜性。信心的喪失也可能影響依賴 Hyperbridge 進行互操作的相關項目。
本文僅供參考,不構成投資建議。