Over 1 milliard $$ stjålet gjennom broer bare i 2022 Vi trenger bedre løsninger Dette er grunnen til at @union_build utvikler den sikreste broen vi har innen krypto for å forstå det, må vi se på hvordan de fleste brohacks skjer og hva Union gjør annerledes en tråd 🧵
Det er 4 vanlige brosårbarheter som har blitt utnyttet, la oss gå gjennom dem 👇🏻 1. Multisig-kompromiss Noen broer var avhengige av et lite sett med nøkler (ofte 3-av-5 eller 5-av-9 multisigs) for å validere overføringer på tvers av kjeder Hvis disse nøklene er kompromittert (via phishing, innsidejobber osv.), kan angriperen lage eller tømme midler Ronin Bridge-hacket på 625 millioner dollar er et perfekt eksempel angriperen tok kontroll over validatornøkler og autoriserte falske uttak til sine egne kontoer Det var et av de største hackene i kryptohistorien 🚨
2. Oracle / Relayer manipulasjon Når du er avhengig av tredjeparter utenfor kjeden (orakler, videresendere) for å verifisere informasjon på kjeden, er du sårbar Hvis disse aktørene blir useriøse, kan de lyve om kjedetilstand, noe som forårsaker feil oppførsel på målkjeden tilbake i 2022 møtte LayerZero kritikk fra sikkerhetsforsker @samczsun fordi kontraktene deres hadde oppgraderbare laglag + orakler, kontrollert av teamet Dette var en massiv sårbarhet, og hvis de ble kompromittert, kunne angriperne stjele alle midlene som passerte gjennom protokollen
3. Feil i smarte kontrakter De fleste broer har komplekse smarte kontrakter med mange mulige sårbarheter Enhver liten feil kan la angripere omgå validering eller tappe likviditet Nomad-broutnyttelsen på 190 millioner dollar er det beste eksemplet det var en sjokkerende enkel kontraktsfeil En rutinemessig oppgradering setter feilaktig valideringskontrollen til alltid å returnere "sann" hvem som helst kunne kopiere og lime inn en gammel transaksjon og flytte bromidler til sine egne kontoer hele kryptosamfunnet så folk kopiere og lime inn angrepskode fra Twitter, det var ren galskap
4. Innpakket token-risiko Mange broer brukte innpakkede eiendeler, som bare er så gode som broen som støtter dem hvis broen blir kompromittert, er de innpakkede tokenene verdiløse, det er ingen ekte ETH å løse inn i et hack på $321 millioner utnyttet angriperen en feil i Wormholes smarte kontrakt som lot dem lage 120 000 WETH på Solana uten å sette inn noen ETH på Ethereum de lurte systemet til å tro at ETH hadde blitt deponert Wormhole tapte 321 millioner dollar i ekte midler og måtte betale brukere fra egen lomme
uten å gå inn på tekniske detaljer (jeg er for opphisset til det) er dette hva @union_build gjør annerledes: - ingen multisigs eller orakler - ZK-Proofs for validering - Innfødte eiendeler, ikke innpakkede tokens er unionsbroen absolutt uhackbar? Nei, ingenting er det Men teknologien deres fjerner de fleste sentraliserte feilpunkter, erstatter tillit med kryptografisk bevis, eliminerer orakler/multisigs og unngår innpakningsrisiko Det er så nært vi kan komme total sikkerhet i dag 🗿
Vis originalen
3,13k
135
Innholdet på denne siden er levert av tredjeparter. Med mindre annet er oppgitt, er ikke OKX forfatteren av de siterte artikkelen(e) og krever ingen opphavsrett til materialet. Innholdet er kun gitt for informasjonsformål og representerer ikke synspunktene til OKX. Det er ikke ment å være en anbefaling av noe slag og bør ikke betraktes som investeringsråd eller en oppfordring om å kjøpe eller selge digitale aktiva. I den grad generativ AI brukes til å gi sammendrag eller annen informasjon, kan slikt AI-generert innhold være unøyaktig eller inkonsekvent. Vennligst les den koblede artikkelen for mer detaljer og informasjon. OKX er ikke ansvarlig for innhold som er vert på tredjeparts nettsteder. Beholdning av digitale aktiva, inkludert stablecoins og NFT-er, innebærer en høy grad av risiko og kan svinge mye. Du bør nøye vurdere om handel eller innehav av digitale aktiva passer for deg i lys av din økonomiske tilstand.