宇宙链 宇宙链
Ctrl+D收藏宇宙链

跨链桥已成行业最大安全隐患 为什么和怎么办

作者:

时间:1900/1/1 0:00:00

本文来自Chainalysis

继本周Nomad跨链桥被攻击后,Chainalysis估计,今年到目前为止已有20亿美元的加密货币从跨链桥被黑客窃取,涉及13次攻击,针对跨链桥的攻击占被盗资金总额的69%。

报告:挪威 BTC 矿工转移至北极圈以降低能源成本:金色财经报道,挪威比特币矿业公司 Kryptovault AS 计划将其业务转移到北极圈以北。此次搬迁是由于该国电费上涨所致,而北部地区仍相对未受到危机的影响。在过去的几年中,由于其绿色政策,挪威已成为欧洲地区的加密货币挖矿中心。据估计,全国98%的能源生产来自可再生能源。该公司的首席执行官 Kjetil Hove Pettersen 表示,那里的电价比南方便宜 160 倍。尽管有这些优势,但转型也有其缺点。Pettersen 解释说,最初,该实体将不得不支付一些重大费用,包括机械的运输。(cryptopotato)[2022/8/14 12:23:48]

这是对区块链技术信任度建立的重大威胁。随着越来越多的价值通过跨链桥流动,它们成为了对黑客更具吸引力的下手对象。跨链桥现在也是与朝鲜有关的黑客的首要目标,据我们估计,今年迄今为止,这些黑客已经窃取了大约价值10亿美元的加密货币,全部来自跨链桥和其他DeFi协议。

美国律所Bragar Eagel & Squire宣布对Coinbase提起集体诉讼:金色财经报道,美国律所Bragar Eagel & Squire宣布已对Coinbase Global提起集体诉讼,在美国新泽西州地方法院代表所有在2021年4月14日至2022年7月26日期间购买或以其他方式获得Coinbase证券的个人和实体(包括这两个日期)(“集体诉讼期间”)。投资者必须在2022年10月3日之前向法院申请被任命为诉讼的首席原告。投诉称,在整个集体诉讼期间,被告就公司的业务、运营和合规政策做出了重大虚假和误导性陈述。(businesswire)[2022/8/5 12:04:37]

好消息是这些平台可以采取自我保护措施。在黑客攻击的情况下,他们可以利用区块链技术的透明度来调查资金流,并在理想情况下防止攻击者套现他们的非法所得。

彭博社:印度加密交易所自7月1日TDS税收规则生效后每日交易量下跌60%至87%:7月5日消息,印度交易所自7月1日印度对数字资产征收1%的源扣缴税款规则(TDS)实施以来加密交易量锐减,交易所ZebPay、WazirX、CoinDCX、Giottus的每日交易量下跌了60%至87%。

CoinGecko数据显示,由币安支持的印度交易所WazirX在TDS税收生效的第二天,7月2日的交易量为380万美元,而在去年7月初,只需不到两个小时的交易时间就可以达到这一目标。WazirX副总裁Rajagopal Menon表示,虽然长期加密货币持有者仍在买卖,但??做市商和高频交易者已经消失。交易员也在进行更多的点对点交易,并迁移到去中心化交易所。(彭博社)[2022/7/5 1:51:13]

什么是跨链桥协议?

跨链桥目的是解决不同区块链之间的互操作性挑战。跨链桥协议允许用户将资产从一个区块链转到另一个区块链。例如,Wormhole是一个跨链桥协议,允许用户在各种智能合约区块链之间转移加密货币和NFT。

虽然跨链桥的设计各不相同,但用户通常通过将资产中的资金发送到跨链桥协议来与跨链桥进行交互,然后这些资金被锁定在合约中,接着向用户发放协议跨链到链上同等资产的等价资金。在Wormhole的例子中,用户通常向协议发送?ETH,并被当作抵押品持有,并在Solana上被以Wormhole包装过的ETH的形式发行,由锁在以太坊上的Wormhole合约中的抵押品支持。

为什么跨链桥总出事?

跨链桥是一个有吸引力的目标,因为它们通常具有一个中央资金存储点,支持接收区块链上的“跨链”资产。无论这些资金以何种方式存储这个存储点都会成为黑客的攻击目标。此外,有效的跨链桥设计仍然是一个尚未解决的技术挑战,许多新模型正在开发和测试。随着时间的推移,最佳实践不断改进,这些不同的设计呈现了新的攻击向量,可能会被黑客利用。

加密行业能做些什么?

就在几年前,中心化交易所还是业内最常被黑客攻击的目标。如今,成功攻击中心化交易所的案例很少。这是因为总是在寻找最新和最脆弱的平台来进行攻击。

虽然不是万无一失,但解决这类问题的关键第一步可能是让极其严格的代码审核成为DeFi的黄金标准,无论是对于协议的构建者还是对协议进行评估的投资者。随着时间的推移,最强大、最安全的智能合约可以作为开发人员构建的模板。

加密货币服务应该投资于安全措施和培训。例如,对与朝鲜有关联的黑客来说,复杂的社会工程战术长期以来一直是受欢迎的攻击方式,这种战术利用人性的信任和粗心潜入企业网络。加密团队应该接受关于这些风险和警告信号的培训。同时,当成为攻击的受害者时,响应速度也至关重要。

来源:金色财经

标签:区块链加密货币COICOIN区块链存证平台法院加密货币和中国数字货币K Bitcoin CashBITCOIN ADDITIONAL

比特币行情热门资讯
债券还没有在DeFi中扮演重要角色-但这种情况即将改变

引言::虽然债券已经存在了几十年,但一个新的加密项目认为,这种资产类别还没有进入去中心化金融的世界.

1900/1/1 0:00:00
a16z对话以太坊基金会研究员:合并后 以太坊将走向何方?

合并对于以太坊而言是个里程碑,在这之后,以太坊将有何发展?GAS问题能得以解决吗? 原文作者:DannyRyan,JeffBenson丨a16zcrypto以太坊即将迎来有史以来最大规模的升级——“合并”.

1900/1/1 0:00:00
加密市场人员现状

CivicScience发现,54%的数字资产投资者经受住了风暴,并没有兑现他们持有的加密货币.

1900/1/1 0:00:00
初次经历熊市?这是你必须要了解的15件事 !

大部分人来到市场第一年是痛苦的,你觉得自己做的一切都是正确的,但最终还是损失了大量的资金,这是我希望你早点知道的15件事:2.“DYOR”,亏损资金最快的方法是购买影响者提到的所有东西,你自己的意见.

1900/1/1 0:00:00
周评预测解析看点 下周定夺方向

铁矿石2209合约: ??我们通过这几天的新闻资讯来看黑色普遍拉升,铁矿石期货高位企稳,国内大宗商品普涨;宏观政策偏中性,铁矿震荡调整;涨幅超2%,主要港口铁矿石成交量聚增至99.5万吨数量.

1900/1/1 0:00:00
保价协议如何实现全球芯NFT保值增值

随着区块链基础设施的成熟及公众对NFT理解的加深,NFT产业正成为新的投资风口,在这日益火爆的当下,NFT市场巨大的价格变化对用户却不友好,由此ThePriceProtocol闪耀登场.

1900/1/1 0:00:00