ช่องโหว่ของสะพาน Polkadot ออกโทเคน DOT จำนวน 1 พันล้านบน Ethereum

พบช่องโหว่ด้านความปลอดภัยร้ายแรงเมื่อวันที่ 13 เมษายน 2026 ในเกตเวย์ข้ามสาย Hyperbridge ที่เชื่อม Polkadot กับ Ethereum ตามข้อมูลจากบริษัทด้านความปลอดภัย CertiK ผู้โจมตีใช้ประโยชน์จากช่องโหว่ replay ในการตรวจสอบหลักฐาน Merkle Mountain Range ซึ่งทำให้สามารถเข้าถึงสิทธิ์ผู้ดูแลระบบสัญญา DOT ที่ข้ามสะพานบน Ethereum โดยไม่ได้รับอนุญาต ผู้โจมตีออกเหรียญ DOT ปลอมหนึ่งพันล้านเหรียญ และดำเนินการทำธุรกรรมสลับเพียงรายการเดียว เปลี่ยนสภาพคล่องทั้งหมดเป็นประมาณ 108.2 ETH (ประมาณ 237,000 ดอลลาร์สหรัฐ) ก่อนที่ข้อจำกัดด้านสภาพคล่องจะไม่อนุญาตให้ขายเพิ่มเติม ราค DOT ที่ข้ามสะพานร่วงลงจากประมาณ 1.22 ดอลลาร์ไปสู่เศษเซ็นต์ในพูลที่ได้รับผลกระทบ ทำให้ราคาของ DOT บนตลาดแลกเปลี่ยนหลักลดลงประมาณ 5% ก่อนจะฟื้นตัวบางส่วน

ข้อมูลบนเครือข่ายระบุว่าการโจมตีเกิดขึ้นประมาณ 05:05 UTC เมื่อหลักฐานการยืนยันสถานะที่ปลอมแปลงได้ข้ามการตรวจสอบสิทธิ์ในฟังก์ชัน tokengateway.handleChangeAdmin ช่องโหว่นี้อนุญาตให้ผู้โจมตีสวมบทบาทผู้ดูแลระบบของสัญญา DOT ที่ห่อ ERC-20 บน Ethereum และสร้างสภาพปริมาณโทเค็นไม่จำกัด แม้ว่าจะมีการมินต์ในระดับใหญ่ แต่สภาพคล่องในตลาดแลกเปลี่ยนแบบกระจายอำนาจมีขนาดตื้น ทำให้กำไรของผู้โจมตีกลับถูกจำกัดไว้ที่ต่ำกว่า $250,000 เครือข่าย Relay Chain หลักของ Polkadot ยังคงปลอดภัย และโทเค็น DOT ดั้งเดิมไม่ได้รับผลกระทบจากการละเมิดนี้ นักพัฒนาและผู้ตรวจสอบกำลังให้ความสำคัญกับแพตช์เพื่อบังคับใช้การตรวจสอบบทบาทผู้ดูแลระบบอย่างเข้มงวดและแก้ไขช่องโหว่ replay นักวิเคราะห์บนเครือข่ายชั้นนำเช่น CoinGecko รายงานว่าราค DOT ขยับจาก 1.23 ดอลลาร์ไปต่ำสุดที่ 1.17 ดอลลาร์ในไม่กี่นาทีหลังเหตุการณ์ก่อนจะทรงตัวที่ประมาณ 1.19 ดอลลาร์ นักพัฒนา Hyperbridge ได้ให้คำมั่นว่าจะร่วมมือกับ CertiK และผู้เชี่ยวชาญด้านความปลอดภัยบล็อกเชนเพื่อทำ Post-mortem อย่างเต็มรูปแบบ แก้ไขสัญญาเกตเวย์ และติดตั้งมาตรการกำกับดูแลเพิ่มเติม ชุมชน Polkadot กำลังทบทวนมาตรการกำกับดูแลการจำกัดอุปทานล่าสุด เน้นความจำเป็นในการตรวจสอบความปลอดภัยอย่างครอบคลุมในโซลูชันข้ามสายที่พึ่งพาการพิสูจน์ด้วยหลักฐานคริปโตกราฟิก เหตุการณ์นี้ชี้ให้เห็นถึงความเสี่ยงที่ยังคงมีอยู่ของช่องโหว่ของสะพานข้ามเครือข่าย และความสำคัญของการตรวจสอบแบบฟอร์มอลอย่างเข้มงวดในการพัฒนาสัญญาอัจฉริยะ