投资关系
相关新闻
Bifrost 开放 Hyperbridge 事件资产恢复登记
Bifrost 发推表示,Hyperbridge 事件资产恢复登记已开放。受该事件影响、持有 vETH 或 MANTA 的用户可直接通过 Bifrost dApp 登记其以太坊接收地址。登记完成后,资产恢复及在以太坊上的重新发行将通过链上治理流程处理,最终分发时间取决于治理进程。
跨链互操作协议 Hyperbridge 完成安全重构后重启,推出 OFT 适配器及新代币标准
据 Decrypt 报道,跨链互操作协议 Hyperbridge 在今年 4 月 13 日安全事件后完成全面架构重构,正式恢复跨链桥接服务。重构期间,Hyperbridge 与 SRLabs 完成安全审计,并通过 HackenProof 向逾 20 名安全研究员支付超 15 万美元漏洞赏金。本次重启的主要变化包括:管理员权限密钥已废除,区块构建者、证明者、中继者及治理均实现全面去中心化;推出 Hyper Fungible Token 标准,每种跨链资产作为独立应用运营,发行方可自主控制合约地址、暂停权限及限速逻辑;推出 LayerZero OFT 适配器,现有 OFT 或 OApp 仅需修改单一参数即可接入 Hyperbridge 的零知识证明安全层,无需迁移或重新部署。计费模式也从按量付费改为月度订阅制,套餐从 50 美元至 1000 美元不等,支持任意链上稳定币支付。Hyperbridge 自上线以来累计处理交易量近 5 亿美元。
Hyperbridge 在 HackenProof 上推出漏洞赏金计划
跨链互操作协议 Hyperbridge 发推表示,其已在安全平台 HackenProof 上线漏洞赏金计划,独立安全研究人员可审查 Hyperbridge 代码库并提交漏洞报告,报告将在审核通过后 3 天内完成分类、确认及奖励发放。奖励范围为:低危漏洞 200 美元,中危 2000 至 5000 美元,高危 5000 至 15,000 美元,严重级别最高奖励 50,000 美元。赏金计划覆盖完整协议代码库,包括逻辑缺陷、访问控制、重入攻击、跨链消息伪造、状态操纵等问题。所有测试须在本地分叉环境中进行,不得对线上基础设施发起攻击。此前,Hyperbridge 曾于 4 月 13 日遭遇攻击,损失估计约 250 万美元。

复盘 20 个被盗事件:币圈为什么总被盗?
梳理 20 个加密被盗案例,拆解攻击者走的两条路,以及为什么一个协议出问题,整个生态都会跟着受伤。
Monad 联创:借贷协议若限制抵押品供应速率,今日 rsETH 事件或可避免约 2 亿美元损失
Monad 联合创始人 Keone Hon 发文表示,池化借贷协议应对抵押资产的存入量设置速率限制。例如,当前存款规模为 1 亿美元、上限为 3 亿美元时,未来 10 分钟内存款量应只允许增至 1.1 亿美元,无需允许一次性存入全部剩余额度。Keone Hon 指出,当某资产遭遇黑客攻击时,黑客能造成的损失规模,取决于该资产可用退出路径的大小。尤其是涉及无限铸造漏洞时,退出路径的规模直接决定了损失上限。借贷协议通常是规模最大的退出渠道,DEX 流动性则相对有限。若引入「智能上限」机制,使供应上限略高于当前存款量并在数小时内逐步调整至真实上限,将大幅压缩潜在损失,他认为此机制今天本可为 rsETH 存款人节省 2 亿美元。他还指出,资产发行方同样应重视这一问题,对于设有赎回延迟的收据代币发行方而言,真正需要控制的是退出路径的规模,而非赎回环节本身。他认为,高供应上限应被视为一种风险敞口,而非项目实力的体现。
Hyperbridge:将漏洞损失上调至约 250 万美元,部分资金已追踪至币安
Hyperbridge 发布公告,将 4 月 13 日 Token Gateway 漏洞事件的损失估计由最初约 23.7 万美元上调至约 250 万美元,新增损失主要来自以太坊、Base、BNB Chain 及 Arbitrum 上的激励池。攻击者通过伪造跨链消息绕过 MMR 证明验证,从 TokenGateway 合约提取约 245 枚 ETH,并铸造 10 亿枚桥接 DOT 抛售至流动性池。目前大部分被盗资金已在链上追踪至币安,项目方正与币安合规团队及执法部门沟通。项目方表示,若资金无法全额追回,将于事件发生一年后以结构化方式分配 BRIDGE 代币弥补剩余损失,跨链功能将在补丁完成独立审计后方可恢复。

波卡的 Hyperbridge 被攻击了……但 Hyperbridge 是啥?
波卡在无人关注的角落进行着艰难的转型,但出师不利。

伪造一个证明,铸出十亿枚代币:Hyperbridge 跨链桥攻击技术全复盘
「我们不用多签,我们用证明」这句话的价值,取决于那个证明验证函数是否真的验证了它声称在验证的东西。
Hyperbridge 就攻击事件发布更新说明,漏洞源于 Merkle 证明验证逻辑缺陷
区块链互操作协议 Hyperbridge 披露此前 DOT 攻击事件详情,损失约 23.7 万美元。漏洞根源在于 HandlerV1 合约 VerifyProof()函数缺少输入验证,未对 leaf_index < leafCount 进行校验,导致攻击者可伪造 Merkle 证明。攻击者借此获得以太坊上桥接 DOT 代币合约的管理员权限,随即增发 10 亿枚桥接 DOT(为合法流通量约 35.6 万枚的 2800 余倍),并在去中心化交易所套现。Hyperbridge 表示,目前正与安全合作方追踪资金,跨链功能将持续暂停至调查完成。
某地址花费约 600 美元趁 DOT 增发攻击套利,跨链获利约 15 万美元
据 Ai 姨监测,在近期 Polkadot 增发 10 亿枚 DOT 攻击事件中,0x52f70 开头地址仅花费约 600 美元,通过在以太坊主网低买高卖并经 Hyperbridge 跨链至 Base 网络,将 50.3 万枚 DOT 卖出获得 68.72 ETH,合计获利约 15 万美元。而此次攻击中,攻击者增发 10 亿枚 DOT 共获利约 23.6 万美元。
Hyperbridge 已暂停通过前端的所有跨链操作,调查仍在进行中
区块链互操作协议 Hyperbridge 发推表示,团队正在采取紧急措施来缓解 DOT 代币相关攻击。目前团队已暂停通过前端的所有跨链操作,并建议合作伙伴暂停外部交易、发布警告,并在适当情况下保持高度警惕。波卡表示,该漏洞仅影响通过 Hyperbridge 跨链至以太坊的 DOT,不会影响波卡生态系统中的 DOT,或通过其他跨链版本的 DOT。波卡、其平行链以及原生 DOT 保持安全且不受影响。
BlockSec:Hyperbridge HandlerV1 合约遭 MMR 证明重放攻击,损失约 24.2 万美元
据 BlockSec 监测,以太坊上 Hyperbridge HandlerV1 合约遭 MMR 证明重放攻击,损失约 24.2 万美元。此漏洞允许攻击者重放先前被接受的证明,并将其与新构建的请求配对,从而实现特权操作(例如更改管理员权限)以牟利。在 HandlerV1 中,重放保护仅验证请求承诺(request.hash())之前未被使用。然而证明验证过程并未将提交的请求负载绑定到已验证的证明。由于这种脱节,有效的历史证明可以与不同的恶意请求重复使用。
Polkadot 国库拨款 350 万美金用于激励 DOT 和 vDOT 在多个区块链中建立流动性
由 Bifrost 和 Hyperbridge 共同发起的 Polkadot 国库 1439 号公投提案于昨日通过,该提案旨在拨款 350 万美金(约合 2500 万元)在 Ethereum、 Arbitrum、 Base、BSC 区块链生态中的 DEX 合作,用于 DOT 和 vDOT(DOT LST)建立流动性,开发者可以利用该流动性、Hyperbridge 跨链和 Bifrost SLPx SDK 围绕 DOT/vDOT 在以上区块链生态中自由的进行跨链组合和应用开发,并共享收益。

Crypto 依旧在进化:盘点 10 个加密项目关键进展
Memecoin 降温,是时候把目光投向加密领域的创新实践了。



