跨链桥并不会真正把同一个代币从一条区块链转移到另一条区块链。

在许多桥的设计中，原始资产会被锁定在源链上，而相应的包装代币或桥接代币会在目标链上铸造。只有在支撑这些代币的资产保持安全时，这种新代币才能维持 1:1 的价值。

以太坊官方桥接文档警告称，这种结构会带来智能合约风险、对手方风险和系统性风险。

那么，如果跨链桥被黑会发生什么？

桥接代币可能失去背书

设想某个桥在以太坊上持有 10,000 枚 ETH，并在另一条区块链上发行了 10,000 枚包装 ETH 代币。

通常情况下：

10,000 枚包装 ETH = 桥储备中的 10,000 枚 ETH

但如果攻击者从桥合约中转走了 6,000 枚 ETH，那么尽管市场上仍有 10,000 枚包装代币存在，可用于赎回的 ETH 只剩 4,000 枚。

此时，包装资产已经出现抵押不足。

市场参与者可能会立即开始以低于原生 ETH 的价格抛售，因为他们不再确定每一枚代币是否都能按 1:1 赎回。

这类似于稳定币脱锚，只不过缺失的抵押品位于跨链基础设施中，而不是稳定币储备里。

黑客也可能凭空铸造代币

跨链桥并不一定需要直接损失其锁定储备。

有些攻击会利用铸造机制本身。

如果攻击者能够让目标链合约误以为资产已经存入，而实际上并没有，桥就可能铸造出没有背书的包装代币。Chainlink 将这称为“无限铸造”问题：代币供应增加，但储备并没有相应增加。

随后，攻击者可以在去中心化交易所出售这些代币，或将其作为其他地方的抵押品。

这使得桥攻击尤其危险，因为损害可能会扩散到并未直接使用该桥的人群。

DeFi 协议可能接着承受损失

桥接资产常常被存入借贷协议、流动性池和去中心化交易所。

假设某种无背书的包装资产被接受为一笔 100 万美元贷款的抵押品。如果该代币突然跌向零，协议可能会留下毫无价值的抵押品，而借款人却保留了自己借出的资产。

这就形成了从桥攻击到 DeFi 资不抵债的路径。

这也是理解 DeFi 清算为何重要的原因之一：当某种资产失去市场信心时，协议可能会冻结市场、下调抵押品价值，或迅速清算仓位。

桥接代币能恢复吗？

有时可以。

桥运营方可能会替换被盗抵押品、暂停铸造、追回资金，或为系统重新注资。如果完全恢复背书，包装代币可能会回到原来的锚定水平。

其他桥会使用储备证明系统，监测流通中的包装代币是否始终保持充分抵押。这些系统还可以连接断路器机制：当储备低于要求水平时，停止新的铸造或冻结受影响的市场。

Adrian Cole

Adrian Cole 从事金融市场报道已超过 6 年，重点关注加密货币、股票和宏观经济趋势。他跟踪比特币、主要山寨币、美股、利率、大宗商品以及推动市场变化的数据。多年来，他撰写了数百篇市场更新和分析文章，重点关注价格走势、投资者情绪，以及传统金融与数字资产之间的联系。