首页 > 极速快讯 > 矿圈资讯 > DeFi 不行接受之重：跨链桥已成“黑客提款机”

DeFi 不行接受之重：跨链桥已成“黑客提款机”

时间: 2022-05-22 来源：极速科技

现在为止的黑客进犯丢失中，超越 80% 是经过有缝隙的跨链桥被盗取。
当 Axie Infinity 和 DeFi Kingdoms 等游戏类 DApp 维持着像 Ronin 和 Harmony 等整个生态系统时，Fantom 或 Avalance 等网络协议现已在 DeFi 浪潮中赚的盆满钵满。这些区块链已成为以太坊汽油费和相对缓慢的买卖时刻的重要替代品。想要一种简略的能在不同区块链上的协议之间移动财物的办法变得比以往任何一个时刻里都愈加火急。比特币挖矿机

这便是区块链跨链桥的诞生之地。

由于多链场景的运用，一切 DeFi DApp 的总确定价值飙升。到 2022 年 5 月，该职业的 TVL 估量为 1112.8 亿美元。这些 DeFi DApp 中确定和桥接的巨大财物招引了歹意黑客的留意力，最新趋势标明，进犯者或许已在区块链网桥中发现了薄弱环节。

依据 Rekt 数据库，2022 年第一季度有 12 亿美元的加密财物被盗，依据同一来历，占前史被盗资金的 35.8%。风趣的是，2022 年至少 80% 的丢失财物是从链桥上被盗的。蚂蚁S19xp矿机

最严峻的进犯之一发生在 3 月份，其时 Ronin 桥被黑客侵略，丢失了 5.4 亿美元。在此之前，Solana Wormhole 和 BNB Chain 的 Qubit Finance 桥在 2022 年被盗了超越 4 亿美元。加密前史上最大的黑客进犯发生在 2021 年 8 月，其时 PolyNetwork 桥被盗了 6.1 亿美元，但被盗资金后有被追回。

链桥是区块链职业中最有价值的东西之一，但它们的互操作性对构建它们的项目提出了重要应战。

了解区块链桥梁
类似于曼哈顿桥，区块链桥是衔接两个不同网协议络的渠道，可完结财物和信息从一个区块链到另一个区块链的跨链传输。经过这一种办法，暗码钱银和 NFT 不会孤立在其本链中，而能够跨不同的区块链「桥接」，然后添加这些财物的运用途径。

幸亏有链桥的存在，比特币可被用于根据智能合约的网络中，用于 DeFi 意图或许让 NFL 、NFT 能够从 Flow 桥接到以太坊以进行细分或作为抵押品。

当然，想要搬运财物还有一些其他不同的办法。比方 Lock-and-Mint，望文生义其桥接的作业原理是将原始财物确定在发送方的智能合约中，而接纳网络在另一方铸造原始代币的副本。假如以太币从以太坊桥接到 Solana，那么 Solana 中的以太币仅仅副本，而不是以代币自身。

确定和铸币机制| 来历：MakerDAO

虽然 Lock-and-Mint 办法是现在最盛行的桥接办法，但还有其他办法能完结财物搬运，例如「burn-and-mint」或由智能合约自行履行两个网络之间交流财物atomic swaps。Connext（曾经称为 xPollinate）和 cBridge 是依托于 atomic swaps 的链桥。

从安全的视点来看，链桥可大致分为两大类：受信赖和去信赖。受信赖的链桥是依托第三方来验证买卖的渠道，但更重要的是，它能够充任桥接财物的保管人。简直一切特定于区块链的桥梁都能找到可信桥梁的事例，例如 Binance Bridge、Polygon POS Bridge、WBTC Bridge、Avalanche Bridge、Harmony Bridge、Terra Shuttle Bridge，以及 Multichain（曾经称为 Anyswap）或 Tron 的 Just Cryptos 等DApps。

相反，朴实依托智能合约和算法来保管财物的渠道是去信赖的链桥。去信赖链桥的安全要素与财物被桥接的底层网络相关，即财物被确定的当地。在 NEAR 的 Rainbow Bridge、Solana 的 Wormhole、Polkadot 的 Snow Bridge、Cosmos IBC 以及 Hop、Connext 和 Celer 等渠道中能找到去信赖的链桥。

乍一看，去信赖链桥好像为在区块链之间搬运财物供给了更安全的挑选。但是，受信赖和去信赖的链桥都面临着不同的应战。

受信赖和去信赖链桥的局限性
Ronin 链桥作为一个会集的受信赖运转渠道，该链桥运用多重签名钱包来保管桥接财物。简而言之，多重签名钱包是一个需求两个或两个以上加密签名来同意买卖的地址。在 Ronin 的事例中，侧链有九个验证者，需求五个不同的签名来同意存款和取款。

其他渠道运用相同的办法，但危险分散性更好一点。例如，Polygon 依托于 8 个验证器并需求 5 个签名。这五个签名由不同各方操控。就 Ronin 而言，Sky Mavis 团队独自持有四个签名，形成单点故障。黑客一次性操控了四个Sky Mavis签名后，只需求一个签名就能够同意财物的提现。

3 月 23 日，进犯者操控了 Axie DAO 的签名，这是完结进犯所需的最终一部分。在有史以来第二大加密进犯中，173600 ETH 和 2550 万 USDC 经过两次不同买卖从 Ronin 的保管合约中丢失。有必要留意一下的还有，Sky Mavis 团队在近一周后才发现黑客进犯，这标明 Ronin 的监控机制至少存在必定不完善的当地，这也提醒了这个受信赖渠道的一个缺点。

虽然会集化存在一个底子缺点，但由于软件和编码中的过错和缝隙，去信赖的链桥也十分简单遭到进犯。

Solana Wormhole 是一个完结 Solana 和以太坊之间跨桥买卖的渠道，在 2022 年 2 月遭受了进犯，由于 Solana 的保管合同中的一个缝隙，3.25 亿美元被盗。虫洞合约中的一个缝隙答应黑客规划跨链验证器，进犯者从以太坊向 Solana 发送了 0.1 ETH，以触发一组「传输音讯」，诱使程序同意假定的 12 万枚 ETH 存款搬运。

由于合同分类和结构存在缺点Poly Network于 2021 年 8 月被盗 6.1 亿美元后，Wormhole 黑客事情发生。该 DApp 中的跨链买卖由称为「守护者」的会集节点组同意，并经过网关合约在接纳网络上做验证。在这次进犯中，黑客能轻松的取得作为管理员的特权，然后经过设置自己的参数来欺诈网关。进犯者在 Ethereum、BinancDe、Neo 和其他区块链中重复该进程以提取更多财物。

一切的桥梁都通向以太坊
以太坊依然是职业中最首要的 DeFi 生态系统，占职业 TVL 的近 60%。与此一起，这些不同的网络协议作为以太坊 DeFi DApp 替代品，它们的鼓起也引发了区块链桥的跨链活动。

业界最大的桥是 WBTC 桥，由 RenVM 背面的团队 BitGo、Kyber 和 Republic Protocol 保管。由于比特币代币在技能上与根据智能合约的区块链不兼容，因而 WBTC 桥“包装”原生比特币，将其确定在桥保管合约中，并在以太坊上铸造其 ERC-20 版别。这座桥在 DeFi Summer（自 2020 年夏天以来，在 DeFi 商场阅历了惊人的添加，所以称为「DeFi summer」）大受欢迎，现在持有价值约 125 亿美元的比特币。WBTC 答应将 BTC 用作 Aave、Compound 和 Maker 等 Dapp 的抵押品，或许在多种 DeFi 协议中发生收益或赚取利息。

Multichain，曾经叫 Anyswap，是一个 DApp，它经过内置的链桥向 40 多个区块链供给跨链买卖。Multichain 在根据一切衔接的网络根底上持有 65 亿美元。但是，以太坊的 Fantom 桥是迄今为止最大的池，它确定了 35 亿美元。在 2021 年下半年，Proof-of-Stake 网络由于具有入神的收益农场，包含 FTM、各种安稳币或像 SpookySwap 上发现的 wETH，使之成为一个受欢迎的 DeFi范畴。

与 Fantom 不同，大多数 L1 区块链运用独立的直接网桥衔接网络。Avalanche 桥首要由 Avalanche 基金会保管，是最大的 L1<>L1 桥。Avalanche 是最强壮的 DeFi 范畴之一，由于其具有包含 Trader Joe、Aave、Curve 和 Platypus Finance 等 Dapp。

Binance 桥也以 45 亿美元的确定财物锋芒毕露，紧随其后的是 Solana Wormhole，其TVL为 38 亿美元。

相同，就TVL而言，Polygon、Arbitrum 和 Optimism 等扩展处理方案也是最重要的桥梁之一。Polygon POS 桥是以太坊及其侧链之间的首要进口点，是第三大桥，保管了近 60 亿美元。一起，Arbitrum 和 Optimism 等盛行的 L2 渠道的链桥的流动性也在上升。

另一个值得一提的桥是 Near Rainbow 桥，旨在处理闻名的互操作性三难窘境（去中心化，扩容，安全性）。这个将 Near 和 Aurora 与以太坊衔接起来的渠道或许会为完结去信赖链桥的安全性供给名贵的时机。

怎么提高跨链安全性
作为保管桥接财物的两种办法，受信赖桥接和去信赖桥接都简单存在根底面和技能面的缺点。虽然如此，仍有一些办法能避免和削减由黑客对区块链的歹意损坏形成的影响。

在受信赖链桥的状况下，很明显需求添加所需签名者的份额，而且要让多重签名散布在不同的钱包中。虽然去信赖的链桥消除了与中心化相关的危险，但任旧存在缝隙和其他技能约束的危险状况，如 Solana Wormhole 或 Qubit Finance 缝隙运用事例所示。因而，有必要施行链下举动以尽或许维护跨链渠道。

协议之间的协作是很有必要的。Web3 空间的特点是其社区联合性，因而让业界最聪明的人共同努力使该空间成为一个更安全的当地求之不得。Animoca Brands、Binance 和其他 Web3 品牌筹集了 1.5 亿美元，以协助 Sky Mavis 削减 Ronin 桥由于黑客进犯的带来的财务危机。经过共同努力协作能够为多链未来将互操作性提高到一个新的水平。

相同，与链分析渠道和CEX的和谐协作有助于追寻和符号被盗的Token。这种状况或许会在中期按捺犯罪分子的积极性，由于将暗码钱银兑现为法定钱银的网关应该由已树立的 CEX 中的 KYC 程序操控。上个月，两名 20 岁的年青人在 NFT 范畴施行欺诈后遭到法律制裁。相同应该对已承认身份的黑客要求相同的赏罚才是公正的。

审计和缝隙赏金也是改进任何 Web3 渠道（包含链桥）安全状况的另一种办法。Certik、Chainsafe、Blocksec 等认证安排有助于使 Web3 交互更安全。一切链桥活动都应由至少一个认证安排进行审阅。

一起，缝隙赏金方案在项目及其社区之间发明了协同效应。白人黑客在其他黑客进行歹意进犯之前辨认缝隙方面发挥着至关重要的效果。例如，Sky Mavis最近推出了一项价值 100 万美元的缝隙赏金方案，以加强其ECO的安全性。

定论
激增的 L1 和 L2 处理方案作为全体区块链统应战以太坊 DApp 的生态系统，它们激增催生了经过跨链在网络之间移动财物的需求。这是互操作性的实质，也是 Web3 的支柱之一。

虽然如此，当时的可互操作场景依托于跨链协议，而不是多链办法， Vitalik 在今年年初对这样的一种状况发出了。虽然对空间互操作性的需求很明显，仍需求在此类渠道中采纳更强壮的安全措施。

不幸的是，应战不会容易战胜。受信赖和去信赖的渠道都存在规划缺点。这些固有的跨链缺点现已变得清楚明了。到现在为止，在 12 亿美元的黑客进犯中丢失中，超越 80% 经过有缝隙的链桥被盗取。

此外，跟着职业价值的继续不断的添加，黑客技能也渐渐的变强壮。社会工程和网络垂钓进犯等传统网络进犯办法渐渐的变成了 Web3 曩昔的开展前史了。

一切代币版别都和每个区块链本地相对应的多链办法依然很悠远。因而，跨链渠道有必要汲取以往的经验教训，加强流程监管，尽或许削减黑客进犯的成功性。

分享到：

上一篇:比尔·盖茨：为何不具有任何暗码钱银

下一篇:金色调查｜议论纷纷“以太坊兼并”