攻击者铸造 10 亿 DOT，并以 $237K ETH 进行抛售

与涉及 Polkadot 的一起安全事件有关，人们提出了担忧，但重要的是要澄清其范围。此次漏洞利用并未影响原生的 Polkadot 网络。相反，它针对的是在以太坊网络上运行的 DOT 的某个 ERC-20 版本。

这种区别之所以重要，是因为该漏洞存在于一个独立的智能合约中——而不是 Polkadot 的核心协议中。不过，对于持有或与基于以太坊的版本进行交互的用户而言，后果是立刻且严重的。

攻击是如何展开的

攻击者利用了合约权限中的一个缺陷，获得了管理员角色的访问权限。凭借这种控制权，他们凭空铸造了 10 亿枚 DOT 代币——这在一个安全的系统中绝不应该发生。

一旦铸造完成，攻击者没有浪费时间。整个代币供应在一次行动中就通过像 Uniswap 这样的去中心化平台，以及路由聚合器被抛售。如此突如其来的代币洪流彻底压垮了市场。

结果是：
• 从中提取了约 108 ETH (≈ $237,000)
• 被影响代币的即时价格崩盘
• 在几分钟内几乎完全损失价值

这对加密货币安全意味着什么

尽管 DOT 本身仍然安全，但该事件凸显了加密领域的一个关键问题——被封装资产和跨链资产的风险。

随着生态系统在以太坊等多个链上扩展，复杂度会随之增加。更多集成意味着更多潜在的故障点，尤其是在以下情况下：
• 智能合约权限被错误配置
• 管理控制过于集中
• 安全审计未能覆盖边缘情况漏洞

更大的收获很明确：即使一条核心区块链足够稳健，围绕它构建的扩展也可能引入显著风险。

该漏洞利用提醒我们，在加密货币领域，理解你所持有的资产 是哪个版本 ——以及它存在于哪里——与理解资产本身同样重要。