CertiK称Hyperbridge遭利用并铸出10亿枚DOT：应急团队如何界定资产与阻断扩散

2026年8月17日20时32分，CoinMarketCap发布消息称，安全机构CertiK报告Hyperbridge遭到攻击，攻击过程中铸出了10亿枚DOT代币。就目前提供的信息而言，最明确的事实只有三个：事件主体涉及Hyperbridge，事件被描述为一次漏洞利用，异常铸币规模为10亿枚DOT。

对于安全应急负责人而言，这个数字足以触发最高等级响应，但还不足以直接得出“Polkadot原生DOT增发10亿枚”或“10亿枚DOT已经流入市场”等结论。当前首要任务不是围绕金额作推测，而是确认异常代币究竟在哪里生成、由什么权限生成、能否跨域转移，以及哪些系统仍然把它识别为有效资产。

10亿枚DOT首先是资产定义问题

跨链系统发生异常铸币时，同一个代币名称可能对应不同安全含义。应急团队必须立即核对，报道所称的DOT究竟是原生资产、映射资产、封装资产，还是某个跨链环境中的表示凭证。若不完成这一步，后续关于供应量、市场冲击和资产损失的判断都可能失真。

需要明确的是，现有素材没有提供异常铸币所在网络、合约地址、交易哈希、攻击账户、漏洞位置，也没有说明这些代币是否已经转移、兑换或出售。因此，团队对外发布信息时应沿用“CertiK报告称”“CoinMarketCap报道显示”等限定表述，不应把尚未核实的资产性质写成确定事实。

内部处置则不能等待所有细节齐备。资产团队应建立一份最小核验清单：代币合约地址是什么，正常铸币权限由谁控制，异常数量是否已计入可流通余额，相关资产能否进入流动性池、借贷协议、交易平台或其他跨链通道。尤其要避免仅按“DOT”这一名称检索，因为名称和符号相同并不等于资产来源与赎回权相同。

第一轮封堵要围绕“可被接受的假资产”

异常铸币真正危险的地方，不只是链上出现了一个巨大余额，而是其他系统可能继续把这些代币当成真实资产接收。一旦它们可以被兑换为其他代币、用于抵押借款，或者通过另一条跨链路径转出，风险便会从单一协议扩散为多协议负债。

应急团队应优先盘点所有会自动接受相关资产的入口，包括兑换池、抵押品列表、路由服务、做市账户、托管充值地址和跨链消息接收端。对无法立即确认真实性的资产，处置目标应是暂停新增风险，而不是仓促改写历史状态。可以暂时关闭受影响资产的铸造、赎回、充值或跨域转移入口，同时保留查询和取证能力。

暂停范围也应尽量精确。若问题只涉及特定合约或特定资产表示层，直接停止全部服务可能扩大用户影响，并破坏后续证据。更稳妥的方式是根据合约地址、消息来源、资产域和操作类型设置隔离条件，同时对既有余额与新增余额分别标记。

任何紧急权限操作都应执行双人复核。攻击发生后，团队往往承受较大时间压力，而错误升级、错误冻结或错误替换合约同样可能制造二次事故。操作人、复核人、命令内容、执行时间和回退条件应同步留档。

取证重点是还原铸币授权链

面对异常铸币，取证不能只盯住最终那笔生成代币的交易。安全团队需要从结果向前追溯完整授权链：什么消息触发了铸币，哪个组件认定消息有效，验证过程中读取了哪些状态，以及执行合约为何接受这一请求。

目前素材未说明漏洞属于合约逻辑、消息验证、权限配置还是其他环节，因此不能预设攻击路径。正确做法是并行保存多个层面的原始数据，包括相关区块与交易、合约事件、节点日志、跨链消息记录、配置快照、部署版本、管理权限变更和告警记录。

此时应避免直接覆盖生产环境日志，也不宜为了快速恢复而删除异常状态。若必须升级或替换组件，应先保存原版本、字节码或构建产物，并记录升级前后的状态差异。后续无论是判断攻击边界、核算受影响资产，还是向合作方解释冻结依据，都依赖这些原始材料。

攻击地址标签也应采用分级方式管理。已确认直接参与异常铸币的地址、接收异常资产的地址，以及仅与相关地址发生普通交互的账户，不能被简单归入同一风险等级。标签过宽会造成误伤，标签过窄则可能让资产沿新路径继续扩散。

对交易平台与DeFi协议的通知必须可执行

外部协同通知不能只写“Hyperbridge被攻击，请注意风险”。交易平台、钱包、托管方和DeFi协议需要的是能够落地的识别条件。通知内容至少应包含受影响资产的精确标识、需要暂停的业务类型、异常交易或地址线索、识别时间范围，以及解除限制所需的后续确认方式。

由于当前公开素材没有给出这些技术指标，项目方在完成初步核验后，应尽快通过可验证的官方渠道发布。对于接收方而言，在拿到精确标识前，不应仅凭代币符号批量冻结所有DOT相关业务；但可以提高人工审核等级，暂缓来源无法确认的大额入账，并检查自身是否接入了相关跨链资产。

DeFi协议还要关注抵押品估值。如果异常生成的代币能够进入价格或流动性路径，即使尚未直接出售，也可能被用来借出其他资产。风险控制团队应核对资产白名单是否只依赖名称和价格源，还是同时验证合约地址、来源网络与可赎回关系。必要时，可暂时降低受影响资产的可用范围，但不应在事实未明时宣布已经发生清算损失。

恢复服务不能只看攻击交易是否停止

异常交易不再出现，并不代表事件已经结束。恢复前至少需要回答四个问题：漏洞入口是否真正关闭，攻击者是否仍持有可调用权限，异常铸造资产是否仍能被其他系统接受，旧消息或旧状态能否再次触发同类行为。

如果任何一项无法确认，恢复都应采用分阶段方式。可先开放只读查询，再恢复不涉及资产变动的功能，随后以限额方式恢复核心操作，并持续观察异常调用、供应变化和跨域消息。一次性恢复全部入口，会把尚未识别的残余风险重新带回生产环境。

对外公告也应把“已确认”与“正在调查”分开。当前可以确认的是，CoinMarketCap报道了CertiK关于Hyperbridge漏洞利用和10亿枚DOT被铸出的说法；尚不能从现有素材确认的，则包括具体攻击机制、资产性质、市场流向、实际损失及处置结果。清晰划分事实边界，既能减少恐慌，也能为后续更新留下可信空间。

这起事件对安全团队最直接的提醒，是跨链应急不能只围绕被攻击项目本身展开。异常铸币一旦被外部系统接受，风险边界就由合约边界转变为资产流通边界。应急负责人必须同时管理技术封堵、资产识别、合作方通知和证据保全，才能避免一个异常余额演变成多方承担的真实负债。

参考消息

• [CoinMarketCap：Hyperbridge Exploit Mints 1B DOT Tokens in Attack, CertiK Reports](https://news.google.com/rss/articles/CBMiqgFBVV95cUxNRElzYUhuNzR4Rm9LMGpiLVdFc3RyVEQ1ejNmRGtQMUdTOERGUVJmand6S3RHMXZPYWFLTGtnZ1BXNExiaGtKSm1NcVhnOF9RcDZQMDQwa000THp2cHVvaXdZOGhoZ2ItY2d5aXhEWkx4dWN5TEhCQmMzN0t0SmhPM0ZDQ0JUQXlRdFVFNWloVEZHWFgxUkRoR3lNSW1mUGdlVWxZWTh5OTJZdw?oc=5)
• [Google News：CoinMarketCap相关报道聚合页](https://news.google.com/rss/articles/CBMiqgFBVV95cUxNRElzYUhuNzR4Rm9LMGpiLVdFc3RyVEQ1ejNmRGtQMUdTOERGUVJmand6S3RHMXZPYWFLTGtnZ1BXNExiaGtKSm1NcVhnOF9RcDZQMDQwa000THp2cHVvaXdZOGhoZ2ItY2d5aXhEWkx4dWN5TEhCQmMzN0t0SmhPM0ZDQ0JUQXlRdFVFNWloVEZHWFgxUkRoR3lNSW1mUGdlVWxZWTh5OTJZdw?oc=5)