十天内发生三起“无限铸造”加密桥漏洞事件，表明跨链桥是加密货币领域无法解决的安全漏洞——审计也无法挽救它们。
加密桥漏洞是设计缺陷，而非运气不佳
关键要点
- 今年十月十天内发生三起“无限铸造”桥接漏洞攻击：Initia（270万美元）、Cysic（72.7万美元）和 Autheo 的 THEO（约176万美元）。
- 每起攻击都遵循相同的模式——在一条链上铸造无抵押代币，然后在任何人反应之前将真实资产桥接出去。
- 审计没有帮助。Autheo 已经经过 Halborn、CertiK 和 Avelar Labs 的审查，但仍然被 drained。
- 桥是一个用代码封装的铸造机器。代码有 bug。这是一个设计问题，而不是一连串的不幸。
- 在桥接资产实现抵押、投保或被替代之前，每一个桥接代币都是一种无支撑的承诺。
今年十月的短短十天内，三条区块链遭遇了完全相同的攻击手法：凭空铸造代币，然后卷走真金白银。Initia (https://initia.xyz) 于 10 月 23 日损失约 270 万美元。Cysic 于 10 月 17 日损失约 72.7 万美元。Autheo (https://autheo.com) 的 THEO 代币于 10 月 13 日被盗取约 176 万美元。三个不同的团队，三个不同的代码库，却出现了完全相同的漏洞。这些加密桥接漏洞并非运气不佳所致，而是行业花了五年时间仍坚称可以通过工程手段规避的设计缺陷。
到底发生了什么
基于 MoveVM 的 Layer 1 项目 Initia（运行着一组交织的 rollup 网络）遭遇了最大规模的攻击。攻击者利用了其 MoveVM 中的脚本缓存漏洞——该漏洞存在于虚拟机本身，而非某些仓促编写的应用程序中——从而伪造链上状态，并凭空获得了 WETH、iUSD 和 USDC，而这些资产从未有过对应的存款。随后，攻击者通过 LayerZero 以及 Noble/CCTP 桥接转出了约 270 万美元，之后该链于 UTC 时间 15:41:30 被暂停。
令人感到恐惧的细节是：链上分析公司Bitquery发现，该桥的USDC储备在一个下午内从约109万美元骤降至63美元。攻击者的虚假余额总计约748万美元，但他们只能提取约300万美元——因为储备金实际上已经枯竭。剩余的损失落在了诚实用户身上，他们的提款请求只是无法结算。他们持有欠条，而这些欠条背后的金库空空如也。
零知识硬件项目Cysic于10月17日通过另一条路径遭到攻击——一个被入侵的支持数据库与桥在处理“铸造”消息时的缺陷相结合。攻击者在BNB Chain上伪造了1000万个CYS代币，并将约306.6 ETH桥接到以太坊。基金会冻结了280万个代币，并提供10%的赏金。攻击者拒绝后，将300 ETH和30.4 BNB转入Tornado Cash。
Autheo 是最具电影感的。10 月 13 日，有人通过疑似 Hyperlane 桥接漏洞在 Base 上铸造了数百万枚 THEO 代币——一名研究人员将其量化为 1.19 亿枚，约占供应量的 70%——随后将其兑换为约 700 ETH 并抛售。该代币在数小时内崩盘。随后，攻击者做出了一件奇怪的事：他们将价值约 100 万美元的 THEO 发送到一个随机陌生人的钱包中，这一举动看起来不像慷慨，而更像是有意的行为，旨在抹黑一个无辜的地址并混淆溯源。
为什么审计没有发现这一点？
Autheo 案例是对加密货币界最常用辩护的致命一击。该项目曾经过 Halborn、CertiK 和 Avelar Labs 这三家知名安全公司的审查。尽管如此，它仍然被清空。这正是问题的关键所在。审计只能发现已知代码路径中的已知漏洞模式，无法修复结构性缺陷。当漏洞存在于虚拟机的缓存逻辑（Initia）或桥接的消息处理中间件（Cysic、Autheo）中时，任何智能合约审查都无法发现它。“我们已通过审计”的徽章只是一种营销资产，而非安全保证。
更大的图景：桥接是承重墙
缩小视角，这些攻击都共享一个基本原语：铸造（mint）函数。桥接机制通过在链 X 上锁定真实资产 A，并在链 Y 上铸造收据来运作。该收据即为桥接的承诺。若破坏铸造机制——或决定何时允许铸造的逻辑——便可在无需存款的情况下凭空创造承诺。这并非新颖的想法。它与银行所称的偿付能力风险（solvency risk）遵循相同的经济不变量。区别在于，银行拥有资本、保险和监管机构，而桥接仅有智能合约和一丝希望。
这对链而言很重要，因为多链是加密领域明言的未来，而跨链桥是其承重墙。链抽象、再质押、成百上千个新的 L2 和 L3 —— 它们都假设资产可以在链间自由转移。这种转移依赖跨链桥。而安全压力并未缓解：Chainalysis（https://www.chainalysis.com）估计，与朝鲜相关的组织仅在 2026 年就窃取了超过 10 亿美元，九月的 Bitget 被黑事件金额也被上调至 3.875 亿美元。专业攻击者并非盲目试探，他们已将寻找此类铸造即 drains（mint-and-drain）漏洞的行为工业化。
谁赢谁输？
输家很容易点名。持有桥接资产的诚实用户在 Initia 上承受了虚假余额与实际余额之间的差额。这些项目自身在一夜之间烧毁了数月的信誉。而“经过审计=安全”的叙事再次遭受重创。
赢家并不那么明显。不需要桥接的架构——原生发行、基于意图的结算、单层结算层的 Rollup——刚刚获得了一次免费的销售宣传。安全公司和保险公司获得了更大的业务授权。攻击者再次证明，在十天内第三次，这是加密货币中最便宜的高收益漏洞利用方式。
第二个层面的后果更为安静但影响更大：“链抽象”的故事——即用户无需知道自己处于哪条链上——现在背负着隐藏的负债。每一层为用户隐藏桥接的同时，也隐藏了桥接的偿付能力风险。抽象是用户体验的胜利，却是风险管理的噩梦。
以前发生过类似事件吗？
是的，2022 年就是桥接项目被血洗的一年：Ronin（6.25 亿美元）、Wormhole（3.25 亿美元）、Nomad（1.9 亿美元）。Chainalysis 长期以来一直将桥接项目列为价值最高的攻击目标，2021 年至 2024 年间桥接项目的总损失超过 25 亿美元。现在不同的是攻击发生的层面。Ronin 是一次针对验证者的社会工程学攻击。Wormhole 和 Nomad 则是智能合约逻辑漏洞。Initia 是虚拟机本身的漏洞，而 Cysic 和 Autheo 则是桥接中间件中的漏洞。行业已经修补了栈顶层的漏洞——因此攻击者只是转向了更底层，那里的代码更新、更复杂，且审查更少。
未来三年，这会发生什么？
三个预测。第一，“无限铸造”——铸造无抵押代币并耗尽储备——将成为默认的跨链桥攻击方式，因为它不需要密钥泄露，且能根据桥接协议持有的资产规模进行扩展。第二，跨链桥将被视为其实际功能的金融中介：预计储备证明、偿付能力证明和保险要求将从营销噱头变为基本门槛，可能由监管机构推动。第三，获胜的架构将停止桥接。每条链上的原生稳定币发行、基于意图的结算（求解者竞争以填充用户订单，无需中间的铸造桥接），以及共享基础结算层的滚动层，将逐渐取代桥接协议的核心地位。桥接不会消亡，但将从默认基础设施降级为专门的、有抵押的底层设施。
交易者的视角
这并非关乎任何代币价格的走向，而是关乎你的资金存放何处。将“存放在桥接合约中的资产”视为一个独立的风险类别——与协议本身分开。在流动性允许的情况下，优先选择原生或直接发行的资产，而非包装和桥接版本，因为包装代币继承了为其铸造的桥接合约的偿付能力。关注那些发布实时储备证明或拥有第三方保险的项目；这些项目将桥接合约视为银行而非智能合约。另外，注意 Autheo 向随机钱包发送的“礼物”：这是一种归因攻击，旨在阻碍执法并制造合理否认的空间。预计此类事件还会更多。
账单到期了
下一次九位数级别的加密货币黑客攻击，可能不会是私钥失误或闪电贷预言机操纵。而是有人通过桥的铸造功能铸造十亿美元的欠条，并在储备金耗尽前全身而退。令人不安的真相是，五年的“审计、审计、审计”并未填补漏洞——因为漏洞不在代码中，而在概念本身。我们基于一个假设构建了整个多链经济：认为只要测试覆盖率足够高，就能确保铸造机制的安全。2026年10月，账单到期了。唯一的问题是，行业是否会在下一张账单到来之前看清这张发票。
FAQ
什么是“无限铸造”桥接漏洞？这是一种攻击手段，攻击者在一条链上铸造无备付的无限代币，并将其作为真实资产跨链转移。该术语源自链上分析师 Spreek 对 Initia 黑客事件的描述：攻击者“在 Initia 上创建了可桥接的代币，但没有备付，随后将其桥接出去，导致桥接合约资金被抽干。”
为什么跨链桥接平台频频遭到黑客攻击？每当资产被锁定，桥接平台必须铸造一张收据代币。如果攻击者突破了保护该铸造逻辑的安全机制，他们就可以在没有存款的情况下创建收据，并赎回真实的抵押品。这不仅是安全漏洞，更是一种偿付能力失败——这是桥接平台运作机制中固有的风险。
审计能防止桥接漏洞吗？并不能可靠地防止。Autheo 在 2026 年 10 月遭受漏洞攻击之前，已经通过了 Halborn、CertiK 和 Avelar Labs 的审计，但仍然被清空。审计只能发现已审查代码中已知的漏洞模式；它们无法修复结构上存在缺陷的模型，也无法发现虚拟机缓存层中的漏洞。
我的桥接资产安全吗？任何通过桥接的代币都带有该桥接的偿付能力风险。原生资产则没有。在可能的情况下，优先选择原生或直接发行的资产，而不是包装或桥接版本，并支持那些发布实时储备证明的项目。
到底什么能解决这个问题？原生发行、基于意图的结算，以及有抵押或保险的桥——同时将桥运营商视为受储备审计约束的金融中介。长期的解决方案是减少需要桥接的事物，而不是打造更好的桥。