攻擊者鑄造 1B DOT，並以 $237K ETH 進行拋售

波卡（Polkadot）發生的一起安全事件引發了疑慮，但重要的是要釐清事件範圍。該漏洞利用並未影響原生的 Polkadot 網路。相反地，它鎖定的是在以太坊（Ethereum）網路上運作的 DOT 的 ERC-20 版本。

這種差異很重要，因為該弱點存在於一個獨立的智慧合約中——而不是在 Polkadot 的核心協議。 然而，對於持有或操作以太坊版之使用者而言，後果是立刻且嚴重的。

攻擊如何展開

攻擊者利用合約權限中的漏洞，取得了管理員（admin）角色。 有了這種控制權，他們憑空鑄造了 10 億個 DOT 代幣——這在安全系統中本不應該可能。

一旦鑄造完成，攻擊者沒有浪費時間。全部供應量都透過像 Uniswap 這類去中心化平台，以及路由聚合器（routing aggregators）在單一動作中被傾倒。這種突如其來的代幣洪流徹底壓垮了市場。

結果是：
• 約 108 ETH 提取 (≈ $237,000)
• 受影響代幣的即時價格崩盤
• 幾分鐘內幾乎失去全部價值

這對加密安全意味著什麼

雖然 DOT 本身依然安全，但此次事件突顯了加密世界中的一個關鍵問題——被包裝資產與跨鏈資產的風險。

隨著生態系統擴展到像以太坊（Ethereum）這樣的多條鏈，複雜度就會上升。更多整合意味著更多潛在的失敗點，尤其當：
• 智慧合約權限設定錯誤
• 管理（admin）控制過度集中
• 安全性稽核未能涵蓋邊界情境（edge-case）漏洞

更大的重點很明確：即使核心區塊鏈本身很堅固，它周邊所建立的擴充功能也可能帶來顯著風險。

這次漏洞利用提醒我們，在加密領域中，理解你所持有的資產 是哪一個版本——以及它 存在於哪裡——和理解這項資產本身一樣重要。