Bifrost流動性池遭黑客盜約72萬美元
Bifrost監測顯示，北京時間8月8日19:47，黑客利用流動性池漏洞從vDOT單幣池及vASTR/ASTR、vMANTA/MANTA池盜走約72萬美元資產。
約88.115萬枚DOT被轉移，經HitBTC最終流入幣安；Bifrost已向幣安提交凍結申請，並向執法部門提交鏈上證據包，同時停止所有流動性挖礦獎勵並進行全面安全審查。
資金經中心化交易所流轉，事件驅動下受影響池本金被抽走，協議緊急暫停挖礦，交易所與執法渠道受益於追回可能，用戶與協議承壓。
來源：公開信息
ABAB AI 解讀
Bifrost作爲Polkadot生態流動性與質押衍生品協議，此前聚焦vToken跨鏈與收益層建設，多次處理跨鏈與橋接相關風險；此次漏洞集中在挖礦激勵的共享保管庫獎勵放大機制，暴露激勵設計中的會計邊界問題。
資金通過異常獎勵放大從共享金庫直接抽走並快速跨鏈至交易所，動機在於利用激勵計算漏洞實現無授權本金提取；類似路徑可見於其他DeFi協議中gauge或獎勵分配合約被放大利用的案例。
對標近年DeFi流動性挖礦與共享金庫類攻擊，當前處於激勵合約安全審計與實時監控強化的階段。
本質屬於技術替代中的合約邏輯漏洞：獎勵放大機制未充分約束本金邊界，機制在於共享金庫與激勵計算耦合過緊，導致一次異常即可耗盡池內資產。
ABAB News · 認知定律
激勵設計越複雜，漏洞越大
共享金庫是攻擊首選入口
快速跨鏈是黑客標配路徑