伪造的信息将桥接功能变成了一种造币工具。 这才是最关键的部分。在跨链系统中,消息验证至关重要。如果攻击者能够伪造这些消息,他们不仅绕过了安全防护措施,实际上还冒充了桥接器本身。 在这种情况下,伪造的消息似乎让攻击者控制了以太坊端的代币合约,随后该合约被用于铸造10亿个桥接DOT。铸造规模显然在理论上十分荒谬,但市场影响与其说取决于名义数量,不如说取决于攻击者在防御机制启动前抛售代币的速度。