跨鏈橋已成行業最大安全隱患 為什么和怎么辦_加密貨幣

本文來自Chainalysis

繼本周Nomad跨鏈橋被攻擊后，Chainalysis估計，今年到目前為止已有20億美元的加密貨幣從跨鏈橋被黑客竊取，涉及13次攻擊，針對跨鏈橋的攻擊占被盜資金總額的69%。

這是對區塊鏈技術信任度建立的重大威脅。隨著越來越多的價值通過跨鏈橋流動，它們成為了對黑客更具吸引力的下手對象。跨鏈橋現在也是與朝鮮有關的黑客的首要目標，據我們估計，今年迄今為止，這些黑客已經竊取了大約價值10億美元的加密貨幣，全部來自跨鏈橋和其他DeFi協議。

孫宇晨：李林弟弟李偉多次通過不正常手段大量獲取零成本HT并拋售，將進行追繳和銷毀:5月16日消息，孫宇晨發推表示，李林弟弟李偉，多次通過不正常手段大量獲取零成本 HT，歷史上多次在火幣平臺內進行拋售，巨額提現，不僅玷污了李林在國內多年積累聲譽，損害了 HT 社區每一個人的利益，經火幣全球顧問委員會，HT DAO 社區決議 ，對于李偉零成本獲取的 HT 進行追繳，銷毀，HT 銷毀將在 HT 社區公示。對于此類行為，絕不姑息。[2023/5/16 15:06:08]

好消息是這些平臺可以采取自我保護措施。在黑客攻擊的情況下，他們可以利用區塊鏈技術的透明度來調查資金流，并在理想情況下防止攻擊者套現他們的非法所得。

FTX將上線Wrapped Axelar（WAXL）現貨市場:據官方消息，FTX將于09月29日14:00（UTC）上線Wrapped Axelar（WAXL）現貨市場，上線交易對WAXL/USD。WAXL充提開放時間為09月29日02:00（UTC）。

Axelar是個跨鏈通信網絡，通過AXL通證的權益證明機制保證網絡安全性。作為一個可互操作的網絡，AXL通證是跨鏈資產，在多個區塊鏈上以多種形式存在，包括名為WAXL的ERC-20兼容打包通證。Axelar網絡基于Cosmos SDK構建。[2022/9/28 5:59:22]

什么是跨鏈橋協議？

美國CFTC官員：加密貨幣與2008年金融危機風險相似:10月27日消息，美國商品期貨交易委員會委員（CFTC）專員Christy Goldsmith Romero表示，盡管加密貨幣行業只是整個美國金融體系的一小部分，但“傳統金融公司日益增長的興趣”應該讓監管機構注意到即將到來的危險風險。“如果未來加密貨幣行業與履行關鍵市場職能的傳統金融參與者之間存在更大的關聯，金融穩定風險將會增加，并可能上升到系統性風險的水平。”

CFTC技術咨詢委員會首席委員Goldsmith Romero表示，正如目前美國其他監管機構所認為的那樣，加密貨幣行業與2008年全球金融危機之前的某些金融元素類似。“加密貨幣本應擺脫傳統金融體系及其所有??脆弱性和脆弱性。然而，今年春天，不受監管的加密市場暴露出與傳統金融類似的金融穩定風險的脆弱性，這些風險與2008年金融危機的主題相似。”（coindesk）[2022/10/27 11:48:13]

跨鏈橋目的是解決不同區塊鏈之間的互操作性挑戰。跨鏈橋協議允許用戶將資產從一個區塊鏈轉到另一個區塊鏈。例如，Wormhole是一個跨鏈橋協議，允許用戶在各種智能合約區塊鏈之間轉移加密貨幣和NFT。

雖然跨鏈橋的設計各不相同，但用戶通常通過將資產中的資金發送到跨鏈橋協議來與跨鏈橋進行交互，然后這些資金被鎖定在合約中，接著向用戶發放協議跨鏈到鏈上同等資產的等價資金。在Wormhole的例子中，用戶通常向協議發送?ETH，并被當作抵押品持有，并在Solana上被以Wormhole包裝過的ETH的形式發行，由鎖在以太坊上的Wormhole合約中的抵押品支持。

為什么跨鏈橋總出事？

跨鏈橋是一個有吸引力的目標，因為它們通常具有一個中央資金存儲點，支持接收區塊鏈上的“跨鏈”資產。無論這些資金以何種方式存儲這個存儲點都會成為黑客的攻擊目標。此外，有效的跨鏈橋設計仍然是一個尚未解決的技術挑戰，許多新模型正在開發和測試。隨著時間的推移，最佳實踐不斷改進，這些不同的設計呈現了新的攻擊向量，可能會被黑客利用。

加密行業能做些什么？

就在幾年前，中心化交易所還是業內最常被黑客攻擊的目標。如今，成功攻擊中心化交易所的案例很少。這是因為總是在尋找最新和最脆弱的平臺來進行攻擊。

雖然不是萬無一失，但解決這類問題的關鍵第一步可能是讓極其嚴格的代碼審核成為DeFi的黃金標準，無論是對于協議的構建者還是對協議進行評估的投資者。隨著時間的推移，最強大、最安全的智能合約可以作為開發人員構建的模板。

加密貨幣服務應該投資于安全措施和培訓。例如，對與朝鮮有關聯的黑客來說，復雜的社會工程戰術長期以來一直是受歡迎的攻擊方式，這種戰術利用人性的信任和粗心潛入企業網絡。加密團隊應該接受關于這些風險和警告信號的培訓。同時，當成為攻擊的受害者時，響應速度也至關重要。

來源：金色財經

Tags：加密貨幣區塊鏈AXLXEL加密貨幣交易app什么是區塊鏈技術AXL幣7Pixels

SAND