$DOT 正在复苏,但更有趣的故事并不是价格。
DOT于9月26日收于约$1.21,此前从9月15日左右的$0.94上涨至$1.20以上。日交易量也一直相当可观,近期交易时段的成交量经常超过 $200M 。
但互操作性叙事之下存在一个矛盾。
Polkadot的跨链论点在很大程度上依赖于能够在网络之间转移价值和状态,同时避免重现最初导致桥接器容易遭受攻击的信任问题。
Hyperbridge正是围绕这一理念构建的:采用基于加密证明的验证,而不是主要依赖受信任的多重签名假设。
然而,4月暴露出了令人不安的一面。
4月13日,一名攻击者利用了Hyperbridge默克尔山脉验证逻辑中的漏洞。一份伪造证明被接受,使攻击者获得了桥接DOT合约的管理控制权,并铸造了约 10 亿枚桥接DOT。最初报告的实际损失约为23.7万美元,但Hyperbridge后来将受影响网络和池子的更广泛事件损失修订为约250万美元。Polkadot本身的原生DOT未受影响。
重要的细节并不只是某个桥接器遭到了攻击。
而是故障发生在验证层内部,而该验证层本应确认跨链消息是否合法。
这为DOT带来了一个不同的问题:
Polkadot能否在其互操作性覆盖范围扩大的速度快于其底层安全假设能够被独立证明的速度?
到目前为止,相关应对措施包括永久性修复补丁、额外审计,以及修复后续审查期间发现的漏洞。
而这个问题并未完全从生态系统