火星链 火星链
Ctrl+D收藏火星链

zkSync:跨链桥已成行业最大安全隐患 为什么和怎么办

作者:

时间:1900/1/1 0:00:00

本文来自Chainalysis

继本周Nomad跨链桥被攻击后,Chainalysis估计,今年到目前为止已有20亿美元的加密货币从跨链桥被黑客窃取,涉及13次攻击,针对跨链桥的攻击占被盗资金总额的69%。

跨链桥Hop Protocol将部署至zkSync 2.0:12月8日消息,以太坊Layer 2扩容方案zkSync在推特上宣布,跨链桥Hop Protocol将在zkSync 2.0主网进入Full Launch Alpha时部署至其主网,允许用户跨Rollup和Layer1进行交易和转移资金。

此前10月份消息,zkSync 2.0主网第一阶段Baby Alpha已上线,并且预计将在明年初进入第三阶段Full Launch Alpha,并向全部用户开放。[2022/12/8 21:30:46]

这是对区块链技术信任度建立的重大威胁。随着越来越多的价值通过跨链桥流动,它们成为了对黑客更具吸引力的下手对象。跨链桥现在也是与朝鲜有关的黑客的首要目标,据我们估计,今年迄今为止,这些黑客已经窃取了大约价值10亿美元的加密货币,全部来自跨链桥和其他DeFi协议。

NFT市场Quix推出OP Bridgooors NFT,Optimism NFT跨链桥用户可进行申领:11月4日消息,Optimism上NFT市场Quix宣布推出OP Bridgooors NFT,总供应量为10万枚,任何使用Optimism NFT跨链桥的用户都可以进行申领,申领将于2023年1月1日结束。此外,持有OP Bridgooors NFT的钱包在Quix上购买NFT将可以获得2%的OP奖励。[2022/11/4 12:17:19]

好消息是这些平台可以采取自我保护措施。在黑客攻击的情况下,他们可以利用区块链技术的透明度来调查资金流,并在理想情况下防止攻击者套现他们的非法所得。

公链IoTeX的超级跨链桥 ioTube 已正式支持USDT、USDC和DAI:官方消息,基于新一代高性能公链IoTeX的超级跨链桥 ioTube.org,已正式支持USDT、USDC和DAI等锚定稳定币。

ioTube现已支持IoTeX、以太坊、BSC和Polygon网络之间的29种资产转换,TVL已超过5000万美金。

IoTeX作为硅谷开源项目成立于2017年,以链接现实世界和数字世界为发展目标,是与以太坊全兼容的高性能公有区块链。[2021/9/23 17:00:43]

什么是跨链桥协议?

跨链桥目的是解决不同区块链之间的互操作性挑战。跨链桥协议允许用户将资产从一个区块链转到另一个区块链。例如,Wormhole是一个跨链桥协议,允许用户在各种智能合约区块链之间转移加密货币和NFT。

虽然跨链桥的设计各不相同,但用户通常通过将资产中的资金发送到跨链桥协议来与跨链桥进行交互,然后这些资金被锁定在合约中,接着向用户发放协议跨链到链上同等资产的等价资金。在Wormhole的例子中,用户通常向协议发送?ETH,并被当作抵押品持有,并在Solana上被以Wormhole包装过的ETH的形式发行,由锁在以太坊上的Wormhole合约中的抵押品支持。

为什么跨链桥总出事?

跨链桥是一个有吸引力的目标,因为它们通常具有一个中央资金存储点,支持接收区块链上的“跨链”资产。无论这些资金以何种方式存储这个存储点都会成为黑客的攻击目标。此外,有效的跨链桥设计仍然是一个尚未解决的技术挑战,许多新模型正在开发和测试。随着时间的推移,最佳实践不断改进,这些不同的设计呈现了新的攻击向量,可能会被黑客利用。

加密行业能做些什么?

就在几年前,中心化交易所还是业内最常被黑客攻击的目标。如今,成功攻击中心化交易所的案例很少。这是因为总是在寻找最新和最脆弱的平台来进行攻击。

虽然不是万无一失,但解决这类问题的关键第一步可能是让极其严格的代码审核成为DeFi的黄金标准,无论是对于协议的构建者还是对协议进行评估的投资者。随着时间的推移,最强大、最安全的智能合约可以作为开发人员构建的模板。

加密货币服务应该投资于安全措施和培训。例如,对与朝鲜有关联的黑客来说,复杂的社会工程战术长期以来一直是受欢迎的攻击方式,这种战术利用人性的信任和粗心潜入企业网络。加密团队应该接受关于这些风险和警告信号的培训。同时,当成为攻击的受害者时,响应速度也至关重要。

标签:NFT区块链IOTzkSyncNFTdot区块链卡链是什么意思iota币价格zksync币合法吗

SHIB最新价格热门资讯
TORN:美国财政部制裁 Tornado Cash 带来的影响

GalaxyDigital2022年8月10日发布了关于OFAC制裁TornadoCash的分析报告,报告提出包括对以太坊依靠Github这样中心化平台的反思.

1900/1/1 0:00:00
POW:为什么说ETH PoW分叉在技术上不具备正统性?

原文作者:Todd我看很多朋友经常混淆各种「分叉」,以及ETHPoW为什么从分叉角度是不太正统的。今天想科普个小概念。区块链,顾名思义,就是很多个区块串成的链条.

1900/1/1 0:00:00
NFT:官方教程:手把手教你抢到蒂芙尼NFT

金色财经区块链8月4日讯?不出意外的话,本周五,全球珠宝巨头蒂芙尼将推出“NFTiff”,这套专属NFT系列限量250枚,每个定价为30ETH,约合5.1万美元.

1900/1/1 0:00:00
POS:解答有关以太坊合并的 10 个问题 你想了解的信息这里都有

作者:Bankless联合创始人DavidHoffman,来源:Bankless,本文由DeFi之道编译我们正处于期待已久的以太坊合并的最后阶段.

1900/1/1 0:00:00
WEB3:狂欢之后迎监管 Web3增长沃土在哪?

过去数月,品牌主理人和众多创业者、观察人士探讨行业未来发展的过程中,出海和Web3几乎是被提到最多的两个关键词.

1900/1/1 0:00:00
COI:敢为人先:NFT法律定性迫在眉睫

早在2021年初,NFT作为一个新兴概念刚刚在中国火热起来的时候,飒姐团队就已经观察并分析了NFT自带的金融属性,以及炒作和被利用作为、非法经营、等犯罪工具的刑事风险.

1900/1/1 0:00:00