2022年仅通过桥梁被盗的金额超过10亿美元 我们需要更好的解决方案 这就是为什么@union_build正在开发我们在加密领域中最安全的桥梁 要理解这一点,我们需要看看大多数桥梁黑客攻击是如何发生的,以及Union正在做什么不同的 一条线程 🧵
有4种常见的桥接漏洞已被利用,让我们来逐一了解它们 👇🏻 1. 多签名妥协 一些桥接依赖于一小组密钥(通常是3-of-5或5-of-9的多签名)来验证跨链转账 如果这些密钥被泄露(通过网络钓鱼、内部作业等),攻击者可以铸造或提取资金 $625M的Ronin Bridge黑客事件就是一个完美的例子 攻击者控制了验证者密钥,并授权虚假的提款到他自己的账户 这是加密历史上最大的黑客事件之一 🚨
2. 预言机 / 中继者操控 当你依赖链外第三方(预言机、中继者)来验证链上信息时,你就会变得脆弱 如果这些参与者失控,他们可以对链状态撒谎,导致目标链上的不正确行为 在2022年,LayerZero因其合约具有可升级的中继者和预言机而受到安全研究员@samczsun的批评,这些中继者和预言机由团队控制 这是一种巨大的漏洞,如果被利用,攻击者可以窃取通过该协议传递的所有资金
3. 智能合约漏洞 大多数桥接都有复杂的智能合约,存在许多可能的漏洞 任何小错误都可能让攻击者绕过验证或抽走流动性 $190M 的 Nomad 桥接漏洞就是最好的例子 这是一种令人震惊的简单合约缺陷 一次例行升级错误地将验证检查设置为始终返回 'true' 任何人都可以复制粘贴旧交易,将桥接资金转移到自己的账户 整个加密社区看到人们从 Twitter 上复制粘贴攻击代码,简直是疯狂
4. 包装代币风险 许多桥接使用了包装资产,这些资产的价值仅与支持它们的桥接相关 如果桥接被攻破,包装代币就毫无价值,因为没有真实的 ETH 可供兑换 在一次 3.21 亿美元的黑客攻击中,攻击者利用 Wormhole 智能合约中的一个漏洞,让他们在 Solana 上铸造了 120,000 个 WETH,而无需在以太坊上存入任何 ETH 他们欺骗系统,让其认为 ETH 已经被存入 Wormhole 损失了价值 3.21 亿美元的真实资金,并不得不自掏腰包赔偿用户
不深入技术细节(我对此太笨了),这是 @union_build 不同之处: - 没有多重签名或预言机 - 使用零知识证明进行验证 - 原生资产,而不是包装代币 Union 桥绝对无法被黑客攻击吗?不,没有什么是绝对安全的。 但他们的技术消除了大多数集中式故障点,用密码学证明取代了信任,消除了预言机/多重签名,并避免了包装风险。 这是我们今天能达到的最接近完全安全的状态 🗿
查看原文
3,120
135
本页面内容由第三方提供。除非另有说明,欧易不是所引用文章的作者,也不对此类材料主张任何版权。该内容仅供参考,并不代表欧易观点,不作为任何形式的认可,也不应被视为投资建议或购买或出售数字资产的招揽。在使用生成式人工智能提供摘要或其他信息的情况下,此类人工智能生成的内容可能不准确或不一致。请阅读链接文章,了解更多详情和信息。欧易不对第三方网站上的内容负责。包含稳定币、NFTs 等在内的数字资产涉及较高程度的风险,其价值可能会产生较大波动。请根据自身财务状况,仔细考虑交易或持有数字资产是否适合您。