駭客憑空鑄出 10 億美元假 DOT 代幣，最後只搬走 23.7 萬：Hyperbridge 兩週前才開過自家被駭的愚人節玩笑

Hyperbridge 是 Polkadot 在 2025 年 4 月選定的官方原生跨鏈橋，負責把 DOT 等資產搬到以太坊。它的 ISMP 合約在驗證跨鏈訊息時，只檢查請求雜湊是否重複、卻沒有把證明真正綁回它要驗證的訊息，這個漏洞讓攻擊者得以接管已包裝 DOT 代幣的合約管理權。

4 月 13 日攻擊者利用這個破口在以太坊鑄出 10 億顆假 DOT，按當時匯率名義價值 11.9 億美元。但流動池太淺，賣壓還沒消化完，DOT 的橋接價就從 1.22 美元跌到接近零，最終攻擊者只換到 108.2 顆 ETH、約 23.7 萬美元。Polkadot 與 Hyperbridge 都聲明原生 DOT 與 Polkadot 主鏈不受影響。諷刺的是，Hyperbridge 官方帳號兩週前才開過愚人節玩笑，假裝自己被偷走 3,700 萬美元，這次是真的，金額卻不到當時開玩笑數字的百分之一。