快速链接
Hyperbridge 漏洞:桥接黑客攻击范围在 DOT 波动持续时重新评估
数据快照
重点摘要
- •Confirmed losses are ~$250,000 — not '10x worse'; the $1.1B figure reflects theoretical supply inflation, not realized extraction.
- •HYPER is trading at $0.0998 with a tight 24h range ($0.0977–$0.1031), suggesting initial shock is partially priced in but secondary volatility risk persists.
- •Leverage risk is acute: a 100x long DOT perpetual would face liquidation on the reported 4.6% post-hack drop alone.
- •Cross-chain bridge infrastructure faces a sector-wide risk premium reset — interoperability tokens face continued sentiment headwinds.
- •Native Polkadot blockchain, parachains, staking, and governance were unaffected — the exploit was isolated to Ethereum-side bridged assets.
2026年4月13日,Hyperbridge 的 Token Gateway 合约因其证明验证逻辑中的漏洞而遭到攻击,得到 Hyperbridge 团队确认,并由 CertiK 和 OnchainLens 验证。攻击者使用历史上被接受的 MMR 证明提交了恶意的跨链请求,绕过 ISMP 协议验证,铸造了 10亿个未经授权的包裹 DOT 代币。尽管理论价值超过 11 亿美元,但实际提取的资金总计约
事件摘要
2026年4月13日,Hyperbridge 的 Token Gateway 合约因其证明验证逻辑中的漏洞而遭到攻击,得到 Hyperbridge 团队确认,并由 CertiK 和 OnchainLens 验证。攻击者使用历史上被接受的 MMR 证明提交了恶意的跨链请求,绕过 ISMP 协议验证,铸造了 10亿个未经授权的包裹 DOT 代币。尽管理论价值超过 11 亿美元,但实际提取的资金总计约 237,000 美元(约 108.2 ETH)——流动性在 Uniswap V4 池中崩溃,桥接的 DOT 价格从 1.22 美元跌至近零,之后进一步的砸盘才得以进行。其他 Hyperbridge 包裹资产(ARGN、MANTA、CERE)的二级 MEV 机器人活动使总确认损失达到约 250,000 美元。以太坊主合约立即被冻结;本地 Polkadot 区块链及平行链未受影响。
关于头条声明的备注:研究发现没有证据表明 Hyperbridge 承认损失“比报告的严重 10 倍”。确认的损失仍约为 250,000 美元。11 亿美元的数字反映的是理论供应膨胀,而非实际提取。
杠杆影响分析
事件发生后,原生 DOT 在 24 小时内下降了约 4.6%。对于使用 CoinUnited.io 的加密永续合约的交易者来说,杠杆会大幅放大这一波动。持有 100 倍做多 DOT 永续合约 的交易者,如果在黑客攻击前的水平开仓,将面临约 460% 的保证金回撤——几乎可以确定会被清算。即使以 20 倍杠杆,4.6% 的不利波动也会消耗约 92% 的初始保证金。
与 Hyperbridge 协议直接相关的 HYPER 当前交易价为 $0.0998(24小时区间:$0.0977–$0.1031,实时数据下日涨幅 +0.81%)。狭窄的 24 小时区间表明初始冲击已部分计入价格,但由于桥接服务已暂停,攻击者资金仍通过 Railgun 以 15 ETH 的增量流动,因此二次波动激增仍然是一个潜在风险。持有杠杆 HYPER 头寸的交易者应密切关注未平仓合约量,以确认方向性承诺——请在 CoinUnited.io 上检查实时资金费率。
DeFi 结构重置 的主题在这里直接激活:桥接漏洞历史上会引发整个行业的去风险化,扩大任何在互操作性代币的杠杆多头的清算风险。查看 DeFi Reset 2026:风险、改革和交易者必须知道的事项 以获取关于结构性脆弱性的更广泛背景。
跨市场影响
此次漏洞对宏观市场的直接溢出效应有限,但对加密行业造成了显著的逆风。 以太坊 (ETH) 面临间接压力,因为外部协议的失败侵蚀了以太坊 DeFi 的可组合性信心——这对包裹资产生态系统尤为相关。 Aave 和 Chainlink 由于在 DeFi 基础设施中的角色而面临情绪拖累;桥接风险的重新定价往往会压缩借贷和依赖预言机的协议的总锁仓价值 (TVL)。 Coinbase Global 和 MicroStrategy 的差价合约可能会受到轻微影响,除非更广泛的加密风险厌恶情绪加速。 比特币 仍然是加密货币中的相对避风港;从山寨币到 BTC 的资本轮换是一次典型的后攻击模式,值得关注。
交易考虑
对于 DOT,关键在于观察原生代币支撑是否维持在事件前的低点以上——持续突破向下将发出情绪恶化的信号。HYPER 当前的 $0.0977 24小时低点代表近期支撑;未能收复 $0.1031 的阻力表明在桥接服务暂停时进一步向下压力。攻击者资金通过 Railgun 的流动需要监控——一次大型的桥接提款事件可能会再次施加对 ETH 的卖压。
风险管理至关重要:在任何相关资产上的杠杆操作应考虑到二元结果风险(桥接重启 = 缓解反弹;进一步发现漏洞 = 资本撤退)。
在 CoinUnited.io 上交易 Hyperlane
常见问题
Approximately $237,000 (~108.2 ETH) was extracted directly; including secondary MEV bot losses on other wrapped assets, total confirmed losses reached ~$250,000. The 1 billion minted tokens had a theoretical value over $1.1 billion but liquidity constraints prevented further extraction.
继续探索
免责声明: 本快讯仅供教育目的,不构成投资建议。