暗号通貨攻撃事件は次々と起こっているが、こうした「大きなリスクを冒して小さな利益を得る」ケースはあまり見られない。今日（13日）早朝、ハッカーはHyperbridgeのクロスチェーン橋の脆弱性を突き、イーサリアム上で空から10億枚のPolkadot（DOT）トークンを鋳造し、その名目価値は11.9億ドルに達した。しかし、これらのトークンを売却しようとした際、流動性不足により、最終的に約23.7万ドルのイーサリアムしか得られなかった。 明確にしておくと、ハッカーの攻撃対象は「クロスチェーン橋のスマートコントラクト」であり、Polkadotメインネット上のネイティブなDOTトークンには影響がなかった。この脆弱性の主な原因は、HyperbridgeのEthereumHostコントラクトが、クロスチェーンメッセージをTokenGatewayに渡す前に、その真偽を正しく検証できていなかったことにある。
Bridged $DOT (@Polkadot) just got exploited on @ethereum.
コントロールは攻撃者のコントラクトに切り替えられ、1B $DOT が鋳造され、即座に売却された。価格は$1.22からごくわずかな分数に暴落した。https://t.co/ECDT0RaHE9 pic.twitter.com/WUwxjtsNwr
— Onchain Lens (@OnchainLens) 2026年4月13日
クロスチェーン橋はブロックチェーンアーキテクチャの中でも最も脆弱な部分であり、トークンコントラクトの管理権限を握っているため、検証メカニズムに穴があれば、ハッカーは無限にトークンを鋳造する権利を容易に得ることができる。 攻撃手法：偽造メッセージ、管理権の奪取、無限鋳造 オンチェーンの追跡によると、ハッカーはdispatchIncomingを通じて偽造されたメッセージを提出し、それをTokenGateway.onAcceptに成功裏に導いた。元々システムは、Polkadotチェーン上の状態に基づいてこのメッセージの真偽を確認すべきだったが、検証機構は約束値を「全ゼロ」と記録しており、これは検証手続きが完全に回避されたか、存在しなかったことを意味する。その結果、システムはこの偽のメッセージを正当な指示と誤認した。 受理されたメッセージは直ちに、橋渡しされたPolkadotトークンコントラクトのchangeAdmin機能を実行し、管理者権限を攻撃者のアドレスに移譲した。管理権を取得した攻撃者は、単一の取引で10億枚のDOTを鋳造し、Odos Router V3を通じてこれらのトークンをUniswap V4のDOT-ETHプールに投入、多回の取引で価格をわずかに変動させた後、最終的に約108.2イーサを引き出した。 「流動性不足」が逆に防護壁に 金融市場では、「流動性不足」は巨大な投資家にとって最も頭を悩ませる問題だが、皮肉なことに、今回の流動性不足は逆に無形の防護壁となり、ハッカーの利益を大きく制限した。 イーサリアム上のDOTの流動性は非常に乏しく、この10億枚の空から増えたトークンを消化できるはずもなく、ハッカーが急いで売りに出した場合、価格は大きく下落し、実際の価格は1ドル未満にまで落ち込んだ。 もし、より深い流動性や高い価値を持つブリッジ資産で同じ脆弱性があった場合、損失は数十倍に膨らむ可能性がある。執筆時点で、DOTの取引価格は約1.17ドルで、過去24時間で5％下落している。 この事件は再び示している：ハッカーが「無限鋳造権」を握っていても、最終的にアービトラージに成功できるかどうかは、市場の流動性と取引の深さに依存する。著名なブロックチェーンセキュリティ機関CertiKは、この攻撃を確認し、ハッカーは橋渡しトークンの鋳造と売却を通じて約23.7万ドルの利益を得たと発表した。 現時点では、Hyperbridgeの公式はこのハッカー事件について公式コメントを出していない。
#CertiKInsight 🚨
We have seen an exploit on the @hyperbridge gateway contract. https://t.co/h27iDm1JGd
攻撃者は偽造されたメッセージを通じて、イーサリアム上のPolkadotトークンコントラクトの管理者を変更し、1Bトークンの鋳造と売却から約$237K の利益を得た。
続きは… pic.twitter.com/3t2n4uq5hy
— CertiK Alert (@CertiKAlert) 2026年4月13日
215.37K 人気度
815.89K 人気度
30.26K 人気度
7.34M 人気度
1.07M 人気度
最ひどい強盗事件？ハッカーが10億ドルの$DOTを鋳造、「この理由」でわずか23万ドルしか盗めなかった
暗号通貨攻撃事件は次々と起こっているが、こうした「大きなリスクを冒して小さな利益を得る」ケースはあまり見られない。今日（13日）早朝、ハッカーはHyperbridgeのクロスチェーン橋の脆弱性を突き、イーサリアム上で空から10億枚のPolkadot（DOT）トークンを鋳造し、その名目価値は11.9億ドルに達した。しかし、これらのトークンを売却しようとした際、流動性不足により、最終的に約23.7万ドルのイーサリアムしか得られなかった。 明確にしておくと、ハッカーの攻撃対象は「クロスチェーン橋のスマートコントラクト」であり、Polkadotメインネット上のネイティブなDOTトークンには影響がなかった。この脆弱性の主な原因は、HyperbridgeのEthereumHostコントラクトが、クロスチェーンメッセージをTokenGatewayに渡す前に、その真偽を正しく検証できていなかったことにある。
Bridged $DOT (@Polkadot) just got exploited on @ethereum.
コントロールは攻撃者のコントラクトに切り替えられ、1B $DOT が鋳造され、即座に売却された。価格は$1.22からごくわずかな分数に暴落した。https://t.co/ECDT0RaHE9 pic.twitter.com/WUwxjtsNwr
— Onchain Lens (@OnchainLens) 2026年4月13日
クロスチェーン橋はブロックチェーンアーキテクチャの中でも最も脆弱な部分であり、トークンコントラクトの管理権限を握っているため、検証メカニズムに穴があれば、ハッカーは無限にトークンを鋳造する権利を容易に得ることができる。 攻撃手法：偽造メッセージ、管理権の奪取、無限鋳造 オンチェーンの追跡によると、ハッカーはdispatchIncomingを通じて偽造されたメッセージを提出し、それをTokenGateway.onAcceptに成功裏に導いた。元々システムは、Polkadotチェーン上の状態に基づいてこのメッセージの真偽を確認すべきだったが、検証機構は約束値を「全ゼロ」と記録しており、これは検証手続きが完全に回避されたか、存在しなかったことを意味する。その結果、システムはこの偽のメッセージを正当な指示と誤認した。 受理されたメッセージは直ちに、橋渡しされたPolkadotトークンコントラクトのchangeAdmin機能を実行し、管理者権限を攻撃者のアドレスに移譲した。管理権を取得した攻撃者は、単一の取引で10億枚のDOTを鋳造し、Odos Router V3を通じてこれらのトークンをUniswap V4のDOT-ETHプールに投入、多回の取引で価格をわずかに変動させた後、最終的に約108.2イーサを引き出した。 「流動性不足」が逆に防護壁に 金融市場では、「流動性不足」は巨大な投資家にとって最も頭を悩ませる問題だが、皮肉なことに、今回の流動性不足は逆に無形の防護壁となり、ハッカーの利益を大きく制限した。 イーサリアム上のDOTの流動性は非常に乏しく、この10億枚の空から増えたトークンを消化できるはずもなく、ハッカーが急いで売りに出した場合、価格は大きく下落し、実際の価格は1ドル未満にまで落ち込んだ。 もし、より深い流動性や高い価値を持つブリッジ資産で同じ脆弱性があった場合、損失は数十倍に膨らむ可能性がある。執筆時点で、DOTの取引価格は約1.17ドルで、過去24時間で5％下落している。 この事件は再び示している：ハッカーが「無限鋳造権」を握っていても、最終的にアービトラージに成功できるかどうかは、市場の流動性と取引の深さに依存する。著名なブロックチェーンセキュリティ機関CertiKは、この攻撃を確認し、ハッカーは橋渡しトークンの鋳造と売却を通じて約23.7万ドルの利益を得たと発表した。 現時点では、Hyperbridgeの公式はこのハッカー事件について公式コメントを出していない。
#CertiKInsight 🚨
We have seen an exploit on the @hyperbridge gateway contract. https://t.co/h27iDm1JGd
攻撃者は偽造されたメッセージを通じて、イーサリアム上のPolkadotトークンコントラクトの管理者を変更し、1Bトークンの鋳造と売却から約$237K の利益を得た。
続きは… pic.twitter.com/3t2n4uq5hy
— CertiK Alert (@CertiKAlert) 2026年4月13日