Злом мосту Polkadot дозволив хакеру випустити 1 млрд токенів DOT в мережі Ethereum

Зловмисник експлуатував кросланцюговий містовий контракт на Ethereum (ETH) для токена Polkadot (DOT), випустивши 1 мільярд забріджених токенів і обваливши ціну обгорнутого активу приблизно з $1,22 майже до нуля.

PeckShield фіксує захоплення мосту DOT

Аналітики ончейн-даних і блокчейн‑фірма з кібербезпеки PeckShield reported, що невідомий зловмисник захопив контроль над адміністративними правами мостового контракту.

Зловмисник перевів ці права на шкідливу адресу, а потім використав цей доступ, щоб випустити приблизно 1 мільярд забріджених токенів DOT в мережі Ethereum.

Дані від OnchainLens та Lookonchain showed, що атакувальник злив щойно випущену пропозицію в кількох концентрованих транзакціях. Продаж приніс близько 108,2 ETH — приблизно $237 000 — тоді як ціна забрідженого DOT впала з близько $1,22 до часток цента.

Декілька джерел наголосили, що експлойт був націлений лише на версію DOT, забріджену в мережу Ethereum. Нативний токен релейного ланцюга Polkadot не постраждав. На момент публікації Polkadot ще не надала офіційну відповідь.

Also Read: XRP Trading Volume Hits 2025 Low On Binance As Buyers Vanish

Зломи мостів у 2026 році

Цей інцидент доповнює зростаючий перелік атак на кросланцюгові мости цього року. У лютому міст ioTube від IoTeX втратив орієнтовно $4,3 млн після того, як скомпрометований приватний ключ дав зловмиснику повний адміністративний контроль. Раніше у 2026 році Resolv Labs зазнала збитків на $25 млн, коли атакувальники випустили незабезпечені стейблкоїни через злам хмарної інфраструктури.

Згідно зі звітом Chainalysis, збої централізованих мостів становлять понад 60% усіх криптозламів, а сукупні втрати перевищують $2 млрд. Березневі дані PeckShield показали крадіжку близько $52 млн у приблизно 20 інцидентах лише за цей місяць — майже вдвічі більше, ніж у лютому.

Екосистема Polkadot раніше вже стикалася з подібним тиском.

У серпні 2022 року DeFi‑хаб мережі Acala був зламаний через неправильну конфігурацію пулу ліквідності, що дозволило зловмиснику випустити понад 1,2 млрд його стейблкоїна aUSD. Той інцидент спричинив реформи управління і підкреслив постійний ризик у мостовій інфраструктурі по всій екосистемі Polkadot.