攻擊者鑄造 1B DOT,並以 $237K ETH 進行拋售

DOT0.83%
ETH0.06%
UNI0.28%

波卡(Polkadot)發生的一起安全事件引發了疑慮,但重要的是要釐清事件範圍。該漏洞利用並未影響原生的 Polkadot 網路。相反地,它鎖定的是在以太坊(Ethereum)網路上運作的 DOT 的 ERC-20 版本。

這種差異很重要,因為該弱點存在於一個獨立的智慧合約中——而不是在 Polkadot 的核心協議。 然而,對於持有或操作以太坊版之使用者而言,後果是立刻且嚴重的。

攻擊如何展開

攻擊者利用合約權限中的漏洞,取得了管理員(admin)角色。 有了這種控制權,他們憑空鑄造了 10 億個 DOT 代幣——這在安全系統中本不應該可能。

一旦鑄造完成,攻擊者沒有浪費時間。全部供應量都透過像 Uniswap 這類去中心化平台,以及路由聚合器(routing aggregators)在單一動作中被傾倒。這種突如其來的代幣洪流徹底壓垮了市場。

結果是:
• 約 108 ETH 提取 (≈ $237,000)
• 受影響代幣的即時價格崩盤
• 幾分鐘內幾乎失去全部價值

這對加密安全意味著什麼

雖然 DOT 本身依然安全,但此次事件突顯了加密世界中的一個關鍵問題——被包裝資產與跨鏈資產的風險

隨著生態系統擴展到像以太坊(Ethereum)這樣的多條鏈,複雜度就會上升。更多整合意味著更多潛在的失敗點,尤其當:
• 智慧合約權限設定錯誤
• 管理(admin)控制過度集中
• 安全性稽核未能涵蓋邊界情境(edge-case)漏洞

更大的重點很明確:即使核心區塊鏈本身很堅固,它周邊所建立的擴充功能也可能帶來顯著風險。

這次漏洞利用提醒我們,在加密領域中,理解你所持有的資產 是哪一個版本——以及它 存在於哪裡——和理解這項資產本身一樣重要。

免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見聲明

相關文章

以太坊現貨 ETF 昨日錄得 $101M 淨流入,Fidelity 的 FETH 以 4900 萬美元領先

根據 ChainCatcher 引用 SoSoValue 數據,昨日(5 月 1 日)以太坊現貨 ETF 出現 1.01 億美元的淨流入。Fidelity 的 FETH 以單日淨流入 4,939 萬美元領先,其次是 BlackRock 的 ETHA,淨流入為 4,316 萬美元。以太坊現貨 ETF 的總淨資產價值

GateNews2小時前

數百個閒置的以太坊錢包遭單一地址掏空

根據 ChainCatcher 援引分析師 Wazz 的說法,同一個地址在以太坊主網上「清空」了數百個已沉睡的以太坊錢包,其中許多錢包已超過七年未啟用。Aragon 團隊成員 @TheTakenUser 也證實自己的錢包受到影響。根本原因仍不明,儘管社群分析仍

GateNews2小時前

以 2,300 萬美元出售 10,000 ETH 給 Bitmine,Ethereum 基金會帶來每週總額達 4,700 萬美元

根據 The Block,Ethereum 基金會週五以約 2,300 萬美元的價格向湯姆·李的 Bitmine Immersion Technologies 出售了 10,000 ETH。該交易發生在基金會一週前向同一買家出售另一筆價值約 2,400 萬美元的 10,000 ETH 之後恰好一週。Bitmine 支付

GateNews4小時前

Hyperliquid 鯨魚在部位中持有 39140億美元,且多空比為 1.03

根據 Coinglass 數據,目前 Hyperliquid 上的鯨魚持有 19320億美元的部位,長短倉比為 1.03。多頭部位合計 19820億美元(持倉的 50.64%),而空頭部位為 39140億美元(49.36%)。一個大型鯨魚地址發起了一筆 20 倍槓桿的多頭部位

GateNews5小時前

交易者在 15 天內於 ASTEROID 上獲得 183 倍報酬,將 3 ETH 轉成 550 ETH

根據 PANews,5 月 3 日,一名被辨識為 0xaA5 的交易員透過交易 ASTEROID 代幣,在 15 天內將 3 ETH 轉換為 550 ETH。該交易員以 3 ETH 購買了 42.8 億枚 ASTEROID 代幣,隨後以 550 ETH 出售全部持倉(約 127 萬美元),達成 183 倍

GateNews5小時前

以太坊基金會週五向 Bitmine 出售 10,000 ETH 以取得 $23M ,週內累計 $47M

根據 The Block,週五以約 2300 萬美元的價格,Ethereum 基金會向湯姆·李(Tom Lee)的 Bitmine Immersion Technologies 出售 10,000 ETH,這使得一週內 Bitmine 的 ETH 總銷售額達到約 4700 萬美元。最新一筆交易的平均價格為 2,292.15 美元每個

GateNews10小時前
留言
0/400
暫無留言