头部跨链桥接连出事！被私铸420亿资产！多个桥代币异常流出！

跨链桥安全事件频发，历史上涉及的资金超过20亿美元。据不完全统计，2022年是跨链桥被盗最频繁的年份，虽然今年有所减少，但仅仅一周，PolyNetwork和Multichain两个知名跨链桥接连出现被盗或资金被异常转移。

曾在2021年遭遇6亿美元DeFi史上最大窃盗案后，PolyNetwork跨链协议再度被黑客“光临”。7月1日，一名攻击者利用PolyNetwork的漏洞，在多条链上增发了价值420亿美元的资产。

据悉，此次被攻击导致10条区块链上的57种资产受到影响，包括以太坊、BNBChain、Polygon、Avalanche、Optimism、Arbitrum等。事件发生后，PolyNetwork官方发表声明表示，已暂时停止服务，正积极与CEX和执法机构展开沟通，寻求帮助，希望与攻击者合作，归还用户资产，避免潜在的法律后果。

0xScope呼吁行业头部CEX协作寻找nd4.eth并施以援手:8月12日消息，0xScope在社交媒体上发文表示，近期注意到nd4.eth出现诸多异常链上行为，认为nd4.eth很可能正在经历或已经历一些非常困难的事情，导致其世界观和想法发生变化。0xScope及其合作伙伴都对nd4.eth的情况感到担忧。

Web3本质上代表着平等和互助。0xScope的研究团队找到了可能的方法来获取重要线索，以了解nd4.eth背后用户的真实个人信息并施以援手。但部分线索可能需要行业领先机构（如OKX和Binance）提供帮助，因为可能需要从nd4.eth的充提币地址及KYC信息上入手。

此前报道，用户nd4.eth自7月26日起已陆续将其持有的多个ENS域名、3枚BAYC、2枚MAYC、1枚BAKC、1枚CryptoPunks系列NFT，以及2500枚ETH、36,188枚GMX、311,003枚GNS转入黑洞地址销毁，总价值已超1300万美元。[2023/8/12 16:22:25]

Huobi哲叔：头部项目对Layer2的技术选型决定了未来ETH生态发展:3月11日，在以《Layer2百花齐放， DeFi 们如何“站队”？》为主题的AMA中，Huobi Global商业战略总监哲叔、Synthetix大中华区负责人Dorothy、路印协议CTO Steve Guo、Starks Network联合创始人张晓关于即将到来的Layer2展开了精彩的对话。Huobi哲叔认为：1.随着Layer2的爆发，tps的提升和gas的降低，会大大提升DeFi用户的使用体验。DeFi再也不再是有钱人的游戏。相信DeFi整体的TVL和各类业务量都会上一个新的台阶。无论是借贷，还是DEX，合成资产还是其他，各个赛道都会打开之前的天花板，强者恒强，头部效应会更加集中。2.而且目前这些在layer1上已经跑出来的头部项目，他们选择哪个技术选型，他们的站队对未来的ETH生态发展起到了决定性的作用。3.由于ETH 2.0还要2年左右的时间才有可能落地，这不光给了layer2，还给了其他的公链机会。比如今年目前暂定4-6月才会进行插槽拍卖的KSM/DOT。此外以Heco/BSC为代表的CEX公链生态也抓住了机会，得到了迅猛的发展，目前Heco上整体的TVL最高也达到过80亿美金。未来非常有可能的生态，是ETH生态、波卡生态、CEX做的公链生态，三足鼎立。[2021/3/12 18:37:22]

同时，为了尽量减少进一步的风险，PolyNetwork已联系大多数项目团队，敦促其从DEX中撤出流动性，并建议持有受影响资产的用户尽快撤回流动性。OpenOcean、StackOS、Revomon和NEST等几个项目均及时采取了删除流动性的行动，以防止代币倾销和价格崩溃。

Heco头部项目MDX上线火币最高涨幅超2000%:据火币全球站官方数据显示，Heco头部项目MDX（MDEX）短线上涨，突破10美元大关。自1月26日上线火币以来，MDX单价最高突破10.23美元，现报价9.86美元，24小时涨幅30.18%，与0.5美元的开盘价相比，涨幅超2000%。

Heco主网上线两个月以来，链上数据稳居交易所公链第一。链上最新数据显示，截至2月22日，Heco 链上锁仓主流资产总额已高达31.25亿美金，链上日交易量超 300万笔，非零地址数超210万。[2021/2/22 17:39:55]

7月3日，据BeosinAlert监测，PolyNetwork攻击者在以太坊上共换取了5196枚ETH。其他代币由于流动性低，攻击者可能无法兑现。

嘉楠科技邵建良：挖矿行业专业化程度和头部效应将愈加明显:嘉楠科技区块链总经理邵建良表示，减半造成大批高能耗矿机关机的现象已经在上两次减半中发生，相信这次减半也不会例外，高性能的新机器淘汰高能耗的旧机器是比特币矿业发展的必然趋势。首当其冲的是矿工群体。在区块奖励减半后，对于那些没有比较优势的矿工群体，生存状况将变得十分艰难，后续大概率会被淘汰出局；其次，减半并未让机构布局的脚步有所减缓，美国、加拿大等海外机构持续在设立挖矿基金并建设矿场，随着机构的持续布局，挖矿行业的专业化程度和头部效应会愈加明显，市场出清的脚步将进一步加快，那些比较优势不够明显和专业化程度不高的矿场、矿工等群体，均将面临较大的竞争压力。（证券日报）[2020/5/13]

针对本次事件，链上安全机构展开了讨论。DeFi安全专家Arhat表示，PolyNetwork跨链桥上的智能合约漏洞导致了攻击的发生。但安全公司Dedaub则认为，被攻击的根本原因不是智能合约上的逻辑错误，而最有可能的是，四分之三的管理员的私钥被盗或被滥用。目前，官方没有透露过多的细节，案件仍在处理中。

然而，距离上次PolyNetwork黑客事件还不到一周时间，跨链桥中头部项目Multichain再次发生资金风险问题。7月7日，大量多链资产从Multichain跨链协议流出到多个钱包，涉及的资产包括wBTC、USDC、USDT和一些山寨币，总价值超过1.3亿美元。

据悉，Multichain的Moonriver桥合约发生了680万美元的代币流出，几乎所有的wBTC、USDT、USDC和DAI都流向以0x48BeAD开头的地址；Fantom桥的1.2亿资产已经转移到以0x9d57开头的地址；Dogecoin桥地址已经有超过60万枚USDC的流出。

Multichain官推对此表示，MultichainMPC地址上的锁定资产已异常移动到未知钱包，团队不确定发生了什么，目前正在调查；并建议所有用户暂停使用Multichain服务，撤销所有与Multichain相关的合约授权。

针对Multichain异常资金流动事件，币安首席执行官赵长鹏评论称：“看来多链上又发生了一次黑客攻击。这不会影响币安或币安本身的用户。不久前我们已经换出了所有资产并关闭了存款。无论如何，我们都会提供帮助来解决这种情况，保持安全。”不仅如此，Circle已将三个钱包地址列入黑名单，大约6300万美元的USDC资产已被冻结，这些资产与Multichain黑客攻击事件有关。

@Loki_Zeng分析认为Multichain异常资金流出存在以下特点：资产转移持续时间很长、转移前进行了2USDC的小额测试、每种资产转移到了独立钱包，之后没有进一步行为、接收钱包是完全干净的。

基于这些特点可以推导出，转移者有充足的时间，考虑到MPC的技术特点，转移者很可能通过某种方式完全取得了超过阈值的私钥分片的控制权；“攻击方式”非常简单，就是单纯的转账操作，没有合约，还有测试，攻击者大概率不是黑客；转移者并未进行进一步的处置和变现，操作人可能没有绝对的决定权。

总结

跨链桥是连接不同区块链网络的重要工具，使得资产可以在不同的区块链之间进行转移和交互。然而，由于跨链桥涉及多个系统和参与方，存在一定的安全风险。

因此，保证跨链桥的安全是一个全球范围内的挑战，需要各方共同努力，包括项目开发者、独立审计机构、监管机构和加密货币社区等。通过采取合适的措施，我们可以增加跨链桥的安全性，并为用户提供更可靠的交互体验。

标签：MultichainUSDUSDCMultichain币是什么币USD币USD价格USDC币USDC价格

Uniswap热门资讯