区块链代币桥Hyperbridge的技术漏洞导致1亿个波卡（DOT）代币被人工创建，其价值超过11亿美元，但由于流动性有限，仅损失约23.7万美元，该公司在周一报告。

该协议允许用户在不同的区块链之间转移资金，例如从以太坊到波卡，表示此次漏洞是由于其证明验证逻辑中的一个漏洞造成的。目前尚未确定恶意行为者的身份。

“这个缺陷允许无效的证明被错误地接受为有效，”Hyperbridge在X上发布。 “因此，一个恶意消息被处理，赋予攻击者对以太坊上桥接的DOT代币合约的管理控制权。”

一旦攻击者获得了访问桥接DOT代币合约的权限，他们便继续铸造了十亿个桥接的DOT代币——这超出了实际桥接DOT代币供应量约2800倍。作为参考，原生的、非桥接的DOT总供应量仅为16亿个代币。

该公司和波卡区块链背后的团队确认此次漏洞仅限于以太坊区块链上的桥接DOT。

在铸造代币后，攻击者直接在去中心化交易所上将其出售，获得了约23.7万美元——这是交易流动性中可用的金额。

如果流动性充足，持有约10亿个DOT代币的人可能获得超过10亿美元的收益，因为该代币的交易价格约为1.17美元，在过去24小时内下跌了4.6%。

在那个水平上，DOT在过去一年的交易中已下降超过68%，并且距离2021年11月创下的54.98美元的历史最高价几乎下跌了98%。目前，DOT的价格刚刚高于2月份设定的历史最低价格1.15美元。

该协议的应用程序因维护而关闭，因为它添加了“额外的安全措施”，并与安全合作伙伴合作，试图找回被盗资金。

桥接协议多年来一直是多个漏洞的中心，其中突出了Ronin Network在2022年的5.52亿美元漏洞，当时黑客攻击了其原生桥接以太坊的功能。该漏洞仍然被认为是史上最大的加密黑客事件之一，美国政府机构将其与朝鲜臭名昭著的国有黑客组织Lazarus联系在一起。

最新的漏洞进一步增加了人们对DeFi协议安全性的担忧，此前Solana的Drift协议在4月1日遭到与朝鲜有关的黑客攻击，损失了超过2.85亿美元。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。