Bridged Polkadot攻击者向Tornado Cash转移$269,000

Bridged Polkadot攻击者向Tornado Cash转移$269,000

Hyperbridge表示,4月13日Token Gateway漏洞利用事件的损失估算已上调至约$2.5 million,受影响的激励池涉及Ethereum、Base、BNB Chain和Arbitrum,原生Polkadot DOT未受影响。

ETH
BNB
DOT

事实核查
该表述中的攻击机制得到所获取的 Yahoo Finance 报道强力支持。报道指出,Hyperbridge 于 2026 年 4 月 13 日因伪造的跨链消息遭到攻击,且攻击者在获得代币合约的管理员控制权后,在以太坊上铸造了约 10 亿枚跨桥 DOT。这与该表述的核心描述直接吻合。PANews 文章援引 Arkham 的说法,也支持了相关主张,即攻击者随后将被盗资金转移至 Tornado Cash,并称被盗金额约为 $269,000。主要不确定之处在于,该表述中更为具体的说法称,Hyperbridge 自身将损失估算上调至约 $2.5 million。在此次检索中,我无法直接获取 Hyperbridge 官方页面或所引用的 X 帖文,因此这一确切的修订后估值无法在此通过一手信源得到验证。由于核心事实得到相互印证,但 $2.5 million 的更新缺乏已获取的一手确认,整体而言,这一说法最适合被评估为很可能属实,而非已获完全证实。
    参考链接1
摘要

Hyperbridge将4月13日Token Gateway漏洞利用事件的初步损失估算从约$237,000上调至约$2.5 million。该项目表示,攻击影响了Ethereum、Base、BNB Chain和Arbitrum上的激励池,而原生Polkadot DOT及其他Hyperbridge跨链桥产品未受影响。早前更新称,攻击者伪造了跨链消息,提取了约245 ETH,并铸造了10亿枚bridged DOT。Hyperbridge还表示,在独立审计的补丁完成之前,跨链功能将继续暂停。

术语与概念
  • 跨链消息: 在不同区块链之间传递、用于验证转账或铸造等操作的数据;如果被伪造,可能导致未经授权的资产创建或提现。
  • bridged DOT: Polkadot的DOT在另一条链上的代币化表示,通常通过跨链桥创建,以便在其原生网络之外使用。
  • on-chain: 直接记录在区块链上的活动或数据,因此交易和钱包资金流动可以被公开追踪。