跨鏈橋已成行業最大安全隱患 為什么和怎么辦_區塊鏈:Llamaverse

本文來自 Chainalysis

繼本周 Nomad 跨鏈橋被攻擊后，Chainalysis 估計，今年到目前為止已有 20 億美元的加密貨幣從跨鏈橋被黑客竊取，涉及 13 次攻擊，針對跨鏈橋的攻擊占被盜資金總額的 69%。

這是對區塊鏈技術信任度建立的重大威脅。隨著越來越多的價值通過跨鏈橋流動，它們成為了對黑客更具吸引力的下手對象。跨鏈橋現在也是與朝鮮有關的黑客的首要目標，據我們估計，今年迄今為止，這些黑客已經竊取了大約價值 10 億美元的加密貨幣，全部來自跨鏈橋和其他 DeFi 協議。

Maverick Protocol將基于LayerZero全鏈技術推出MAV代幣原生跨鏈橋:6月29日消息，DeFi基礎設施Maverick Protocol將于未來幾天集成LayerZero全鏈技術并推出MAV代幣的原生跨鏈橋。

這種集成將允許用戶在以太坊主網、zkSync Era和BNB Chain之間原生橋接MAV代幣。該橋接解決方案還可針對Maverick部署的未來L1/L2集成進行擴展。[2023/6/29 22:08:57]

好消息是這些平臺可以采取自我保護措施。在黑客攻擊的情況下，他們可以利用區塊鏈技術的透明度來調查資金流，并在理想情況下防止攻擊者套現他們的非法所得。

Celer推出的跨鏈橋cBridge宣布支持Nervos:7月12日消息，由區塊鏈互操作性協議Celer Network推出的跨鏈橋cBridge宣布支持Nervos。用戶現可通過cBridge在以太坊和Nervos EVM兼容層Godwoken之間進行對USDT、USDC、ETH、WBTC和DAI高速安全低成本的跨鏈轉賬。

此次橋接遵循此前Celer提出的「開放的原生資產跨鏈橋標準」，針對同一種原生資產跨鏈啟用多方鑄幣者（multi-minter）資產合約，以使各協議和鏈可同時使用多個跨鏈解決方案，拒絕供應商鎖定。此外，Celer表示未來將基于Celer消息跨鏈（Celer IM）框架支持對Nervos的通用消息跨鏈。[2022/7/12 2:07:11]

跨鏈橋目的是解決不同區塊鏈之間的互操作性挑戰。跨鏈橋協議允許用戶將資產從一個區塊鏈轉到另一個區塊鏈。例如， Wormhole 是一個跨鏈橋協議，允許用戶在各種智能合約區塊鏈（如 Solana 和以太坊）之間轉移加密貨幣和 NFT。

跨鏈協議 Synapse 推出的跨鏈橋疑似被攻擊損失 800 萬美元，橋接服務已暫停:11月7日消息，推特用戶 Mempooler 發推稱，跨鏈協議 Synapse Protocol 推出的資產橋疑似存在漏洞，攻擊者設法操縱 nUSD 價格并從中獲利約 800 萬美元，目前攻擊者的資金仍在橋上。Synapse 核心成員 Aurelius 在 Discord 表示，出于謹慎考慮，目前正在評估 Avalanche 池的不平衡，橋接服務已經暫停。[2021/11/7 6:37:12]

雖然跨鏈橋的設計各不相同，但用戶通常通過將資產中的資金發送到跨鏈橋協議來與跨鏈橋進行交互，然后這些資金被鎖定在合約中，接著向用戶發放協議跨鏈到鏈上同等資產的等價資金。在 Wormhole 的例子中，用戶通常向協議發送 ?ETH，并被當作抵押品持有，并在 Solana 上被以 Wormhole 包裝過的 ETH 的形式發行，由鎖在以太坊上的 Wormhole 合約中的抵押品支持。

跨鏈橋是一個有吸引力的目標，因為它們通常具有一個中央資金存儲點，支持接收區塊鏈上的“跨鏈”資產。無論這些資金以何種方式存儲（鎖定在智能合約中或通過集中托管機構）這個存儲點都會成為黑客的攻擊目標。此外，有效的跨鏈橋設計仍然是一個尚未解決的技術挑戰，許多新模型正在開發和測試。隨著時間的推移，最佳實踐不斷改進，這些不同的設計呈現了新的攻擊向量，可能會被黑客利用。

就在幾年前，中心化交易所還是業內最常被黑客攻擊的目標。如今，成功攻擊中心化交易所的案例很少。這是因為總是在尋找最新和最脆弱的平臺來進行攻擊。

雖然不是萬無一失，但解決這類問題的關鍵第一步可能是讓極其嚴格的代碼審核成為 DeFi 的黃金標準，無論是對于協議的構建者還是對協議進行評估的投資者。隨著時間的推移，最強大、最安全的智能合約可以作為開發人員構建的模板。

加密貨幣服務（包括跨鏈橋）應該投資于安全措施和培訓。例如，對與朝鮮有關聯的黑客來說，復雜的社會工程戰術長期以來一直是受歡迎的攻擊方式，這種戰術利用人性的信任和粗心潛入企業網絡。加密團隊應該接受關于這些風險和警告信號的培訓。同時，當成為攻擊的受害者時，響應速度也至關重要。

Tags：區塊鏈ELEMAVCEL什么叫做區塊鏈技術的概念7ElevenLlamaverseecell幣現在怎么獲取

幣安交易所app下載