跨鏈橋安全事故頻發 我還能用嗎？_ING:TAL

昨晚，Axie Infinity 專屬側鏈Ronin被曝被盜價值 6.24 億美元的加密資產（包括173,600 ETH和 2550 萬 USDC），這也是迄今損失最為慘重的跨鏈橋安全事故。

令人尷尬的是，這次黑客事件還是在 6 天前發生的。

那 Ronin究竟是如何被盜的呢？作為一條以太坊側鏈，Ronin 的跨鏈橋采用的是 MPC 門限簽名技術，其設置的 9 個驗證者密鑰中，需要有 5 個或 5 個以上的驗證者密鑰批準才能進行存款和取款交易。

而其中有 4 個密鑰是由同一個人（即 Sky Mavis）負責管理的，這意味著，只要攻擊者控制了 Sky Mavis 的密鑰，然后再控制另一個驗證者密鑰，那么整個Ronin網絡的資金就被黑客掌控了。

而目前多數跨鏈橋項目，均采用了這樣的多重簽名技術，因此，理論上，這些項目也都可能會遭受類似的攻擊。

報告：DeFi領域中約50%的黑客攻擊與跨鏈橋相關:金色財經報道，根據Token Terminal的一份報告，DeFi領域中大約50%的攻擊發生在跨鏈橋上。在過去兩年的時間里，黑客利用跨鏈橋上的漏洞盜取超25億美元。與其他安全漏洞相比，這個數額是巨大的，比如在此期間的DeFi借貸黑客攻擊（7.18億美元）和去中心化交易所的漏洞（3.62億美元）。

Immunefi首席執行官和安全專家Mitchell Amador解釋說，DeFi領域的一些開發者缺乏必要的知識來保護這種復雜的機制。Amador稱：“許多開發者通過簡單地復制和粘貼其他項目的代碼來啟動項目。當其中一個項目有漏洞時，其他項目通常也有這個漏洞。開源智能合約，由于所有人都可以看到和訪問，很容易吸引黑客研究它們，發現它們的漏洞，并利用它們。”（Cointelegraph）[2022/10/20 16:31:25]

而私鑰攻擊，僅僅是攻擊跨鏈橋手段的其中一種方式。

跨鏈橋BoringDAO已推出oPortal V2.0:12月29日消息，去中心化資產跨鏈橋BoringDAO宣布，oPortal V2.0現已上線，提供更易于使用的跨鏈橋體驗。

BoringDAO表示，oPortal V2.0上線后不久，將開始支持更多的代幣，比如USDC、DAI、ETH、BNB、CRV、Sushi等代幣。[2021/12/29 8:11:51]

例如此前的 Poly Network（O3 等項目）黑客事件，黑客并不是通過盜取私鑰來完成攻擊，而是通過合約權限漏洞?實施了攻擊。

再比如前段時間出事的 Wormhole 跨鏈橋，攻擊者也是利用了跨鏈橋的合約漏洞，欺騙了多重簽名人的簽名，鑄造出了 12 萬 Wormhole ETH，最終將鎖定的 8 萬 ETH 轉移到了攻擊者自己的錢包（注：詳細攻擊手法可以看DeFi之道編譯的《Solana跨鏈橋項目Wormhole遭遇黑客攻擊，損失近3億美元?》）。

BoringDAO oPortal跨鏈橋完成L2部署:11月27日消息，BoringDAO oPortal跨鏈橋完成L2部署，支持Boba、Arbitrum和Optimism與ETH、BSC、Polygon等9條L1實現USDT、oToken互跨。同時，BoringDAO也同步啟動L2 USDT穩定幣單幣耕種。 據悉，BoringDAO與Boba Network，Arbitrum等L2達成合作共同搭建多鏈資產橋，并通過BoringDAO oPortal的NEL技術，實現Token在L1/L2間的安全、快速轉移。[2021/11/27 1:08:36]

除此之外，歷史上還出現過假幣充值、偽造網站等跨鏈攻擊方式，基本上都是圍繞私鑰與合約漏洞展開的。

下面，我們來談談最近比較火的跨鏈項目LayerZero，以及基于該協議的第一個跨鏈應用stargate。

Wanchain跨鏈橋WanBridge已集成Fantom:11月18日消息，Wanchain跨鏈橋WanBridge已集成Fantom，可以實現與FTM等Fantom鏈上資產的多鏈互跨，此前Wanchain通過跨鏈橋WanBridge已跨鏈集成Ethereum、EOS、XRP、BSC、Polkadot、Litecoin、Moonriver、Avalanche在內的區塊鏈網絡。

注：WanBridge跨鏈橋由25個跨鏈節點（Storeman）組成，每個節點通過每月的公開競選產生，整個跨鏈節點組的密鑰控制方式是分布式的，每個節點只掌握一個私鑰碎片，通過安全多方計算和門限最優簽名完成資產的跨鏈轉賬。[2021/11/18 22:01:30]

截至發稿時，stargate 的池子里已經有了價值 33.8 億美元的穩定幣。

MDEX與Poly Network達成戰略合作，共建Heco/ETH/BSC跨鏈橋:MDEX與跨鏈互操作性協議Poly Network達成戰略合作，雙方將共建Heco/ETH/BSC跨鏈橋。用戶可通過MDEX Bridge實現資產在火幣生態鏈Heco、以太坊和幣安智能鏈BSC之間快速遷移。

MDEX是全球交易量最大的去中心化交易協議，交易量遠超所有DEX總和，位列CoinMarketCap、CoinGecko DEX排行榜第一。[2021/4/6 19:49:16]

然而，該跨鏈項目的安全隱患問題同樣令人擔心。

例如，上周 Optimism 團隊向其發出警告，稱有人開始嘗試對 Stargate 進行不尋常的攻擊，隨后stargate團隊向 samczsun 等白帽黑客發起求助，后來修復了這個嚴重漏洞。而 Stargate 的問題不止于此，前幾日，Stargate 被曝其核心合約都是由一個 EOA 地址私鑰控制的，這意味著如果這個私鑰遭到泄露，或者項目方想要作惡，那后果將不堪設想。

目前，盡管Stargate已經改成了2/3多重簽名機制?，但其依然有可能會遭遇類似Ronin Network 這樣的管理密鑰攻擊風險。

（注：本文并不是說 Stargate 采用的中繼器和預言機跨鏈模型沒有價值，而是指其底層采用的基礎設施，依舊和其他的一些跨鏈橋項目是一樣的）

那跨鏈橋的安全問題那么多，真的就沒有希望了嗎？

并非那么絕對，只是說我們仍處于跨鏈的早期階段，而通過采用 trustless 的方式，我們可以降低一些潛在的攻擊面，以此提升系統的安全性

依靠欺詐證明的 Nomad

例如，Nomad 采用的是一種樂觀機制來提高跨鏈通信的安全性，其避免使用新的密碼學，并依靠欺詐證明和發布證明?來防止通道失敗。

該協議的設計核心是 revocation（廢除）而不是 permission（授權），這意味著密鑰管理者只能撤銷訪問，而不能允許訪問，換句話說，即便攻擊者控制了系統所有的管理密鑰，他也無法竊取資金，而他能夠做的最糟糕的事就是 DoS 攻擊整個網絡。

注：Nomad依然有可能會存在合約漏洞風險。

采用輕客戶端的IBC、Near彩虹橋等

多年來，采用輕客戶端 & 中繼的跨鏈通信協議被證明是當前最安全的跨鏈方式，例如 Cosmos 生態的 IBC 通信協議，其安全性就來自 Tendermint 共識的最終性，其設計沒有引入需要信任的第三方，握手（模仿 TCP/IP 握手）首先在想要連接的兩個鏈之間啟動，然后確認。為了確認交易，一條鏈的有效性規則直接編碼到另一條鏈上的 IBC 輕客戶端中，并根據這些規則執行狀態驗證。

然后，輕客戶端可以根據交易對手鏈的最新一致狀態驗證與交易相關聯的區塊頭的 Merkle 證明，從而驗證 ibc 交易另一端鏈的狀態。

這種狀態驗證技術，以及來回傳遞數據包的中繼器運營商的實時網絡，確保 IBC 保持高度安全且無需許可。

然而，采用輕客戶端的方式，意味著 IBC 目前只能局限于其生態之內，而無法有效擴展到以太坊等 EVM 生態。

除此之外，通過 IBC 進行跨鏈，也并非是絕對安全的，正如 Vitalik 在 2 個月前撰寫的一篇帖子?里提到，當跨鏈協議連接的區塊鏈越多，問題就會變得越遭，如果有 100 條區塊鏈通過 IBC 互相連接，那么這些鏈之間就會有許多相互依賴的 dapp，而 51% 攻擊其中一條鏈，也會造成系統性傳染，從而威脅整個生態系統的經濟。

再來回顧一下文章開頭的那句話：跨鏈互操作性的安全性，取決于其最薄弱（或者說是最受信任）的鏈接。這實際上也意味著，Cosmos 生態在不解決共享安全的情況下，就很難實現更多長尾鏈的擴展，而這也是 Cosmos 在今年的重點。

當然，Vitalik 也提到了，這些問題不會立即出現，51% 攻擊任何一條 PoS 鏈，代價都是很大的，但他的提醒，確實是值得我們關注的

信任最小化的 rollup 跨鏈橋

再來簡單談談目前以太坊生態最依賴的 rollup 跨鏈橋，相比側鏈跨鏈橋，當前的 rollup 跨鏈橋可能看上去并沒有什么本質上的不同，兩者都會依賴 n-of-m 聯邦信任模型（也就是多重簽名），但 rollup 跨鏈橋可以隨著發展去掉這個信任模型，而最終的風險點在于智能合約本身，而側鏈的跨鏈橋，當前只能依賴這個聯邦信任信任模型，同時還會面臨智能合約風險以及 51% 攻擊風險。

跨鏈的水太深了，幾乎每種方案都會面臨多種潛在的攻擊方式，而系統設計的越是復雜，遭遇攻擊的可能性也就越大，因此，筆者并不建議通過現有的跨鏈橋在各個公鏈之間轉移過多的資產。如果實在有需求，那我會建議采取以下幾種方式，以降低遭遇攻擊的風險；

通過較安全的中心化交易所，兌換對應鏈的原生資產，然后將其提取到相應鏈，以避免可能的智能合約風險。

采用信任最小化的跨鏈橋，例如 IBC、Nomad 以及成熟的 rollup 跨鏈橋。

暫時不看TVL指標，這個值越高，跨鏈橋被黑客攻擊的可能性也就越大。

采用長期存在，并且從未出過安全事故的跨鏈橋，同時盡量避免使用不同生態之間的跨鏈橋。

最后，衷心希望跨鏈橋能夠越來越安全。

Tags：INGIBCGATETALAMAZINGTEAM幣IBC幣gate.io交易所可靠嗎Crystal Of Dragon

DAI