比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > SAND > Info

跨鏈橋已成行業最大安全隱患,為什么和怎么辦_區塊鏈

Author:

Time:1900/1/1 0:00:00

本文來自

Chainalysis

,由Odaily星球日報譯者Katie辜編譯。

!webp\"data-img-size-val=\"6708,4472\"\u002F\\>

繼本周Nomad

跨鏈

橋被攻擊后,Chainalysis估計,今年到目前為止已有20億美元的加密

貨幣

從跨鏈橋被黑客竊取,涉及13次攻擊,針對跨鏈橋的攻擊占被盜資金總額的69%。

跨鏈橋Hop支持Rocket Pool流動性質押代幣rETH的跨鏈橋接:5月31日消息,跨鏈橋 Hop Protocol 宣布與以太坊流動性質押協議 Rocket Pool 達成合作,支持流動性質押代幣 rETH 在以太坊、Optimism 和 Arbitrum 之間的跨鏈橋接。[2023/5/31 11:50:00]

這是對區塊鏈技術信任度建立的重大威脅。隨著越來越多的價值通過跨鏈橋流動,它們成為了對黑客更具吸引力的下手對象。跨鏈橋現在也是與朝鮮有關的黑客的首要目標,據我們估計,今年迄今為止,這些黑客已經竊取了大約價值10億美元的加密貨幣,全部來自跨鏈橋和其他

Shibarium將推出跨鏈橋功能“Shibarium Bridge”:4月30日消息,Shiba Inu Layer 2協議Shibarium核心開發者Lucie Sasnikova發推表示,Shibarium團隊正在開發一項全新跨鏈橋功能“Shibarium Bridge”,旨在提升SHIB Layer 2實用性,現階段該跨鏈橋仍在測試和準備中,僅實現了部分功能。此前消息稱,Shibarium將兼容以太坊區塊鏈,而根據Lucie Sasnikova披露的截圖顯示,“Shibarium Bridge”可實現ETH和SHIB跨鏈SWAP功能。(U.today)[2023/4/30 14:35:35]

DeFi

數據:Harmony跨鏈橋黑客轉移4.1萬枚ETH,并存入三個交易所:1月16日消息,鏈上數據分析師Zach XBT發推稱,疑似朝鮮黑客組織Lazarus Group通過DeFi隱私協議Railgun從Harmony跨鏈橋黑客那里轉移了約4.1萬枚ETH(6350萬美元),然后整合資金并存入三個不同的交易所。

據悉,去年6月24日Harmony跨鏈橋Horizon遭到攻擊,損失金額約1億美元;隨后區塊鏈研究公司Elliptic分析稱Lazarus Group被認為是在Harmony跨鏈橋Horizon盜取1億美元的幕后黑手。[2023/1/16 11:13:52]

協議。

好消息是這些平臺可以采取自我保護措施。在黑客攻擊的情況下,他們可以利用區塊鏈技術的透明度來調查資金流,并在理想情況下防止攻擊者套現他們的非法所得。

什么是跨鏈橋協議?

跨鏈橋目的是解決不同區塊鏈之間的互操作性挑戰。跨鏈橋協議允許用戶將資產從一個區塊鏈轉到另一個區塊鏈。例如,Wormhole是一個跨鏈橋協議,允許用戶在各種

智能合約

區塊鏈之間轉移加密貨幣和

NFT

雖然跨鏈橋的設計各不相同,但用戶通常通過將資產中的資金發送到跨鏈橋協議來與跨鏈橋進行交互,然后這些資金被鎖定在合約中,接著向用戶發放協議跨鏈到鏈上同等資產的等價資金。在Wormhole的例子中,用戶通常向協議發送

ETH

,并被當作抵押品持有,并在Solana上被以Wormhole包裝過的ETH的形式發行,由鎖在以太坊上的Wormhole合約中的抵押品支持。

為什么跨鏈橋總出事?

跨鏈橋是一個有吸引力的目標,因為它們通常具有一個中央資金存儲點,支持接收區塊鏈上的“跨鏈”資產。無論這些資金以何種方式存儲這個存儲點都會成為黑客的攻擊目標。此外,有效的跨鏈橋設計仍然是一個尚未解決的技術挑戰,許多新模型正在開發和測試。隨著時間的推移,最佳實踐不斷改進,這些不同的設計呈現了新的攻擊向量,可能會被黑客利用。

加密行業能做些什么?

就在幾年前,中心化

交易所

還是業內最常被黑客攻擊的目標。如今,成功攻擊中心化交易所的案例很少。這是因為總是在尋找最新和最脆弱的平臺來進行攻擊。

雖然不是萬無一失,但

解決這類問題的關鍵第一步可能是讓極其嚴格的代碼審核成為DeFi的黃金標準,無論是對于協議的構建者還是對協議進行評估的

投資

者。

隨著時間的推移,最強大、最

安全

的智能合約可以作為開發人員構建的模板。

加密貨幣服務應該投資于安全措施和培訓。例如,對與朝鮮有關聯的黑客來說,復雜的社會工程戰術長期以來一直是受歡迎的攻擊方式,這種戰術利用人性的信任和粗心潛入企業網絡。加密團隊應該接受關于這些風險和警告信號的培訓。同時,當成為攻擊的受害者時,響應速度也至關重要。

Tags:SHIBSHI區塊鏈SHIBAKSHIB幣FinShi Capital什么叫做區塊鏈技術SHIBA價格

SAND
Bankless:這五類應用或將成為下一輪牛市的催化劑_NFT

你可能比較疑惑為什么熊市通常被稱為致富的契機,因為這個階段會有大量低價買入項目或代幣的機會。困難在于如何選擇合適的項目,但可以肯定的是機會是很明確的.

1900/1/1 0:00:00
數讀主流公鏈的NFT生態發展情況:以太坊月交易額縮水八成_THE

NFT如今已發展成為與DeFi并肩拉動行業發展的“雙駕馬車”之一了,若回顧其過去一年多的發展歷程,可以清晰地看到一條從“一條公鏈+多個領域”到“多條公鏈+多個領域”的擴散路徑.

1900/1/1 0:00:00
ETH周報 | 以太坊測試網Sepolia預計將于8月17日進行執行層升級;V神發文探討不同類型的ZK-EVM(8.1-8.7)_POL

作者|秦曉峰編輯|郝方舟出品|Odaily星球日報 一、整體概述 以太坊測試網Sepolia將于區塊高度1735371進行合并后的執行層升級.

1900/1/1 0:00:00
一文了解迄今為止最成功的非金融類以太坊應用程序ENS_以太坊

早前Vitalik在采訪中表示道:“以太坊域名服務ENS是迄今為止最成功的非金融類以太坊應用程序,基本上可以類比為一個去中心化的電話簿.

1900/1/1 0:00:00
a16z法律顧問:穩定幣沒有失敗,問題的關鍵在于抵押_加密貨幣

加密評論家正在利用與美元掛鉤的虛擬貨幣UST的崩潰作為攻擊穩定幣和整個加密行業的彈藥。然而,在談話中迷失是分歧和混亂的根源。更好地了解問題的本質及背后原因,有助于在保護創新的同時保護消費者.

1900/1/1 0:00:00
NFT數據日報 | DigiDaigaku成為日成交量冠軍(8.30)_STA

NFT數據日報是由Odaily星球日報與NFT數據整合平臺NFTGO合作的一檔欄目,旨在向NFT愛好者與投資者展示近24小時的NFT市場整體規模、交易活躍度.

1900/1/1 0:00:00
ads