Hyperbridge 跨链桥攻击造成的损失已从最初披露的23.7 万美元扩大到250 万美元，受影响的不只是协议本身，存入激励池赚取奖励的用户资金也被卷入其中。攻击发生于 2026 年 4 月 13 日，事发后外界一度被告知用户资产安全，但后续更新显示，实际冲击远比最初披露更严重。
假 DOT 铸造后抛售，损失从单点扩大到多链
根据披露，攻击者突破了 Hyperbridge Token Gateway 的安全防线，并铸造出10 亿枚假 DOT，随后在市场中抛售。仅从以太坊上的直接卖出看，攻击者大约获得了245 ETH。数字不算小，但真正把损失推高的，是其在多条链上引发的连锁反应。
受影响的网络包括 Ethereum、Base、BNB Chain 和 Arbitrum。在假 DOT 被持续砸盘后，桥上 DOT 价格几乎跌至零，池子里的资产定价随之扭曲。短时间内，用户开始集中提取流动性，结果把原本属于诚实流动性提供者的资金也一并抽走，激励池快速被掏空。
受损资金不只属于协议，普通流动性提供者也在名单中
这次事件的关键变化在于，250 万美元的损失统计并非单纯指协议金库损失，还包含了多个激励池中的用户存款。也就是说，曾在上述四条链相关池子中存入资产获取奖励的用户，可能都已计入这笔总损失。
桥目前已被冻结。虽然 Polkadot 主网上的原生 DOT 未受影响，但通过这座桥持有或提供流动性的用户，面临的是更直接的资金缺口。对部分用户而言，这不是账面波动，而是池中资产被实际抽离后的损失。
赔付路径已披露，但时间表很长
Hyperbridge 表示将尝试修复事件后果，但现有安排显示，追回或补偿过程不会很快结束。按目前披露的信息，通过 Binance 等交易所推进的官方追回工作，可能需要1 年以上。
如果被盗资金最终无法找回，团队计划以 BRIDGE 代币进行补偿，但时间要等到2027 年 4 月。与此同时，相关方面正在追踪所有涉事钱包，并给在恐慌提币阶段额外拿走资金的人设置了14 天返还窗口，之后才会移交警方处理。