月亮链 月亮链
Ctrl+D收藏月亮链
首页 > 世界币 > 正文

WOR:跨链桥已成行业最大安全隐患 为什么和怎么办_WORMS币

作者:

时间:1900/1/1 0:00:00

本文来自 Chainalysis

继本周 Nomad 跨链桥被攻击后,Chainalysis 估计,今年到目前为止已有 20 亿美元的加密货币从跨链桥被黑客窃取,涉及 13 次攻击,针对跨链桥的攻击占被盗资金总额的 69%。

这是对区块链技术信任度建立的重大威胁。随着越来越多的价值通过跨链桥流动,它们成为了对黑客更具吸引力的下手对象。跨链桥现在也是与朝鲜有关的黑客的首要目标,据我们估计,今年迄今为止,这些黑客已经窃取了大约价值 10 亿美元的加密货币,全部来自跨链桥和其他 DeFi 协议。

Cardano跨链桥Converter Bridge将启动公测,计划于4月18日上线主网:3月28日消息,Cardano跨链桥Converter Bridge将于3月29日2:00(UTC+8)启动最后一轮公测,用户可在公测中通过Converter Bridge在以太坊和Cardano测试网上转移资产。在测试三周后,Converter Bridge将于4月18日上线主网。[2022/3/28 14:22:41]

好消息是这些平台可以采取自我保护措施。在黑客攻击的情况下,他们可以利用区块链技术的透明度来调查资金流,并在理想情况下防止攻击者套现他们的非法所得。

Wormhole:跨链桥资金已恢复 Wormhole已重新上线:2月3日,跨链协议 Wormhole 宣布其跨链桥资金已恢复,Wormhole 也已重新上线。

此前报道,跨链协议 Wormhole 于今早遭黑客攻击,经 Wormhole 官方确认,本次攻击事件中损失达 12 万枚 ETH(约合 3.26 亿美元),Wormhole 表示已因紧急维护停止服务,稍后将补充 ETH 来维持桥的 1:1 的兑换。[2022/2/4 9:30:15]

跨链桥目的是解决不同区块链之间的互操作性挑战。跨链桥协议允许用户将资产从一个区块链转到另一个区块链。例如, Wormhole 是一个跨链桥协议,允许用户在各种智能合约区块链(如 Solana 和以太坊)之间转移加密货币和 NFT。

Nervos跨链协议Force Bridge将新增BTC等公链跨链桥:据官方消息,Force Bridge在最近的开发者更新中,宣布将支持比特币、TRON、EOS和Polkadot等公链的跨链桥,该整合预计会在第二季度末完成。除此之外,ForceBridge还将与Godwoken进行集成。集成后,开发者可以在Godwoken上部署Ethereum合约,用户可以以更低的交易费用,使用来自多条区块链上的资产玩转DeFi。

ForceBridge是一个无需信任的跨链协议,目前已实现CKB和Ethereum之间的无缝跨链交易。Godwoken是CKB上兼容EVM并支持OptimisticRollup扩容方案的Layer2框架。[2021/4/14 20:18:53]

虽然跨链桥的设计各不相同,但用户通常通过将资产中的资金发送到跨链桥协议来与跨链桥进行交互,然后这些资金被锁定在合约中,接着向用户发放协议跨链到链上同等资产的等价资金。在 Wormhole 的例子中,用户通常向协议发送 ?ETH,并被当作抵押品持有,并在 Solana 上被以 Wormhole 包装过的 ETH 的形式发行,由锁在以太坊上的 Wormhole 合约中的抵押品支持。

跨链桥是一个有吸引力的目标,因为它们通常具有一个中央资金存储点,支持接收区块链上的“跨链”资产。无论这些资金以何种方式存储(锁定在智能合约中或通过集中托管机构)这个存储点都会成为黑客的攻击目标。此外,有效的跨链桥设计仍然是一个尚未解决的技术挑战,许多新模型正在开发和测试。随着时间的推移,最佳实践不断改进,这些不同的设计呈现了新的攻击向量,可能会被黑客利用。

就在几年前,中心化交易所还是业内最常被黑客攻击的目标。如今,成功攻击中心化交易所的案例很少。这是因为总是在寻找最新和最脆弱的平台来进行攻击。

虽然不是万无一失,但解决这类问题的关键第一步可能是让极其严格的代码审核成为 DeFi 的黄金标准,无论是对于协议的构建者还是对协议进行评估的投资者。随着时间的推移,最强大、最安全的智能合约可以作为开发人员构建的模板。

加密货币服务(包括跨链桥)应该投资于安全措施和培训。例如,对与朝鲜有关联的黑客来说,复杂的社会工程战术长期以来一直是受欢迎的攻击方式,这种战术利用人性的信任和粗心潜入企业网络。加密团队应该接受关于这些风险和警告信号的培训。同时,当成为攻击的受害者时,响应速度也至关重要。

标签:WORWORMORMOLEDfyn NetworkWORMS币TERRAFORMBOLE币

世界币热门资讯
ETH:详解以太坊合并、ETC 迁徙的技术细节和背后原因_男的用ethereal说明什么

撰文:0xTodd  基本不具备,因为 ETH 网络的价值不仅仅是 Ether 这个币,更多是它上面的 token.

1900/1/1 0:00:00
NFT:经济日报:引导数字藏品健康发展_人工智能

日前,国家网信办根据《区块链信息服务管理规定》,公布了348个备案编号,其中包括近百家数字藏品相关企业,超过150个数字藏品相关服务.

1900/1/1 0:00:00
NFT:「数字安全」警惕 NFT的七大局_Froge Finance

新兴的NFT 市场,为艺术家和创作者们提供了作品货币化的新机会,但也为者窃取NFT和加密货币创造了机会.

1900/1/1 0:00:00
以太坊:a16z对话以太坊基金会研究员:合并后 以太坊将走向何方?_RYA

合并对于以太坊而言是个里程碑,在这之后,以太坊将有何发展?GAS问题能得以解决吗? 原文作者:Danny Ryan.

1900/1/1 0:00:00
NFT:金色Web3.0日报 | 加密研究员:以太坊在合并后将成为通缩型资产_元宇宙赚钱app官方版下载

1.DeFi代币总市值:467.81亿美元 DeFi总市值 数据来源:coingecko2.过去24小时去中心化交易所的交易量43.

1900/1/1 0:00:00
DEF:洞悉DeFi的未来:基于对25个协议的分析而来的七大趋势_去中心化金融defi什么意思

加密货币的熊市突如其来,大多数 DeFi 代币的情况比 BTC 或 ETH 都要糟糕。撰写:Ignas编译:TechFlow intern2022 年,加密货币的熊市突如其来,大多数 DeFi.

1900/1/1 0:00:00