区块链:跨链桥已成行业最大安全隐患 为什么和怎么办_ORM

本文来自Chainalysis

继本周Nomad跨链桥被攻击后，Chainalysis估计，今年到目前为止已有20亿美元的加密货币从跨链桥被黑客窃取，涉及13次攻击，针对跨链桥的攻击占被盗资金总额的69%。

这是对区块链技术信任度建立的重大威胁。随着越来越多的价值通过跨链桥流动，它们成为了对黑客更具吸引力的下手对象。跨链桥现在也是与朝鲜有关的黑客的首要目标，据我们估计，今年迄今为止，这些黑客已经窃取了大约价值10亿美元的加密货币，全部来自跨链桥和其他DeFi协议。

AAX已删除Youtube频道和Facebook账号:11月28日消息，加密货币交易所AAX已删除Youtube频道、Facebook账号。目前官方推特账号仍然正常。

据此前报道，11月19日，加密货币交易所AAX发布公告称，在过去的一周内会见50多名投资者，其中部分进入谈判阶段，乐观估计AAX有机会在未来几周内获得足够的资金并恢复正常运营。

此前AAX表示正进行融资以恢复服务，如果融资失败将启动法律程序以确保资产的分配。[2022/11/28 21:06:51]

好消息是这些平台可以采取自我保护措施。在黑客攻击的情况下，他们可以利用区块链技术的透明度来调查资金流，并在理想情况下防止攻击者套现他们的非法所得。

美国运输公司Norfolk Southern加入区块链运输联盟:据coindesk报道，美国运输公司Norfolk Southern宣布加入区块链运输联盟（BiTA）。BiTA副总裁弗雷德·埃勒斯(Fred Ehlers)在一份声明中表示，该铁路线利用区块链简化供应链流程。[2018/5/25]

什么是跨链桥协议？

跨链桥目的是解决不同区块链之间的互操作性挑战。跨链桥协议允许用户将资产从一个区块链转到另一个区块链。例如，Wormhole是一个跨链桥协议，允许用户在各种智能合约区块链之间转移加密货币和NFT。

全球空手道组织BoutsPro意图利用区块链管理1.9亿空手道选手:全球空手道组织BoutsPro旨在通过使用区块链技术将包括大约1.9亿空手道选手聚集在一起。由于有很多不同风格的空手道，目前有很多不同的管理组织负责监督锦标赛和排名。 BoutsPro的白皮书概述了其需要一个强大的资金管理系统，可以从多个来源获得收入，例如赞助和广告。通过实施区块链技术，将在技术层面上实现信任管理和效率，将有助于建立一个能够管理整个空手道系统和市场需求的系统。他们还表示，这将吸引那些尚未参与空手道的公司，以及那些已经投入或参与赞助这项运动的公司。因此，BoutsPro还推出了基于以太坊区块链技术的推加密货币BOUTS。[2018/3/13]

虽然跨链桥的设计各不相同，但用户通常通过将资产中的资金发送到跨链桥协议来与跨链桥进行交互，然后这些资金被锁定在合约中，接着向用户发放协议跨链到链上同等资产的等价资金。在Wormhole的例子中，用户通常向协议发送?ETH，并被当作抵押品持有，并在Solana上被以Wormhole包装过的ETH的形式发行，由锁在以太坊上的Wormhole合约中的抵押品支持。

为什么跨链桥总出事？

跨链桥是一个有吸引力的目标，因为它们通常具有一个中央资金存储点，支持接收区块链上的“跨链”资产。无论这些资金以何种方式存储这个存储点都会成为黑客的攻击目标。此外，有效的跨链桥设计仍然是一个尚未解决的技术挑战，许多新模型正在开发和测试。随着时间的推移，最佳实践不断改进，这些不同的设计呈现了新的攻击向量，可能会被黑客利用。

加密行业能做些什么？

就在几年前，中心化交易所还是业内最常被黑客攻击的目标。如今，成功攻击中心化交易所的案例很少。这是因为总是在寻找最新和最脆弱的平台来进行攻击。

虽然不是万无一失，但解决这类问题的关键第一步可能是让极其严格的代码审核成为DeFi的黄金标准，无论是对于协议的构建者还是对协议进行评估的投资者。随着时间的推移，最强大、最安全的智能合约可以作为开发人员构建的模板。

加密货币服务应该投资于安全措施和培训。例如，对与朝鲜有关联的黑客来说，复杂的社会工程战术长期以来一直是受欢迎的攻击方式，这种战术利用人性的信任和粗心潜入企业网络。加密团队应该接受关于这些风险和警告信号的培训。同时，当成为攻击的受害者时，响应速度也至关重要。

来源：金色财经

标签：区块链OLEORMHOL区块链工程专业学什么女生好BlackHoleDAOWORMS币HOLA币

USDT热门资讯