Bifrost流动性池遭黑客盗约72万美元
Bifrost监测显示，北京时间8月8日19:47，黑客利用流动性池漏洞从vDOT单币池及vASTR/ASTR、vMANTA/MANTA池盗走约72万美元资产。
约88.115万枚DOT被转移，经HitBTC最终流入币安；Bifrost已向币安提交冻结申请，并向执法部门提交链上证据包，同时停止所有流动性挖矿奖励并进行全面安全审查。
资金经中心化交易所流转，事件驱动下受影响池本金被抽走，协议紧急暂停挖矿，交易所与执法渠道受益于追回可能，用户与协议承压。
来源：公开信息
ABAB AI 解读
Bifrost作为Polkadot生态流动性与质押衍生品协议，此前聚焦vToken跨链与收益层建设，多次处理跨链与桥接相关风险；此次漏洞集中在挖矿激励的共享保管库奖励放大机制，暴露激励设计中的会计边界问题。
资金通过异常奖励放大从共享金库直接抽走并快速跨链至交易所，动机在于利用激励计算漏洞实现无授权本金提取；类似路径可见于其他DeFi协议中gauge或奖励分配合约被放大利用的案例。
对标近年DeFi流动性挖矿与共享金库类攻击，当前处于激励合约安全审计与实时监控强化的阶段。
本质属于技术替代中的合约逻辑漏洞：奖励放大机制未充分约束本金边界，机制在于共享金库与激励计算耦合过紧，导致一次异常即可耗尽池内资产。
ABAB News · 认知定律
激励设计越复杂，漏洞越大
共享金库是攻击首选入口
快速跨链是黑客标配路径