Chainalysis估計,在13次單獨的跨鏈橋黑客攻擊中,有20億美元的加密貨幣被盜,其中大部分是今年被盜的。到目前為止,對跨鏈橋的攻擊占2022年被盜資金總額的69%。
好消息是,這些服務可以采取措施保護自己。在發生黑客攻擊時,他們可以利用區塊鏈技術的透明度來調查資金流動,理想情況下防止攻擊者兌現其不義之財。
這對建立對區塊鏈技術的信任構成了重大威脅。隨著越來越多的價值通過跨鏈橋梁流動,它們成為對黑客更具吸引力的受害者。更令人不安的是,跨鏈橋現在似乎是某些與朝鮮有聯系的黑客的首要目標,據估計,他們今年到目前為止已經竊取了大約價值10億美元的加密貨幣,完全來自跨鏈橋和其他DeFi協議。
跨鏈橋如何運作?
美國2月核心PCE物價指數月率0.3%:金色財經報道,美國2月核心PCE物價指數月率 0.3%,預期0.40%,前值0.60%。美國2月核心PCE物價指數年率 4.6%,預期4.70%,前值4.70%。
PCE數據公布后,美股三大股指期貨短線拉升,道指期貨漲0.45%,納指期貨漲0.2%;標普500指數漲0.4%。[2023/3/31 13:38:01]
跨鏈橋旨在解決不同區塊鏈之間互操作性的挑戰。跨鏈橋是一種協議,允許用戶將數字資產從一個區塊鏈移植到另一個區塊鏈。例如,Wormhole是一種跨鏈橋接協議,允許用戶在各種智能合約區塊鏈之間移動加密貨幣和NFT。
雖然橋梁設計各不相同,但用戶通常通過將一項資產中的資金發送到橋梁協議來與跨鏈橋梁進行交互,然后將這些資金鎖定到合同中。然后,用戶被發給協議橋接到的鏈上平行資產的等值資金。例如,用戶通常將以太幣發送到協議,在那里它被作為抵押品持有,并在Solana上發行蟲洞包裝的ETH,并由以太坊上蟲洞合約中鎖定的抵押品支持。
以太坊基金會開始關閉Ropsten測試網:金色財經報道,以太坊基金會今天在博客中表示,區塊鏈的Ropsten測試網絡已經開始逐漸關閉,預計將在12月15日至31日之間的某個時間全面關閉。
以太坊還將在2023年年中的某個時候關閉其Rinkeby測試網,讓開發人員有足夠的時間將他們運行的任何應用程序轉移到Goerli或Sepolia測試網。所有這些測試網在以太坊大規模合并升級之前的開發和測試中發揮了重要作用,當時以太坊從工作量證明過渡到權益證明共識機制。Goerli和Sepolia都通過了他們自己的Merge測試,因此它們與當今以太坊區塊鏈運行的環境最為相似。因此,這些測試網預計將繼續運行。[2022/12/1 21:14:29]
橋接是一個有吸引力的目標,因為它們通常具有資金的中央存儲點,這些資金支持接收區塊鏈上的“橋接”資產。無論這些資金是如何存儲的——鎖定在智能合約中或與集中式托管人一起存儲——這個存儲點都會成為目標。此外,有效的橋梁設計仍然是一個未解決的技術挑戰,許多新模型正在開發和測試中。這些不同的設計提供了新的攻擊媒介,隨著最佳實踐的不斷完善,不良行為者可能會利用這些攻擊媒介。
今日恐慌與貪婪指數為46,恐慌程度有所下降:8月13日消息,今日恐慌與貪婪指數為46(昨日為42),恐慌程度較昨日有所下降,等級仍為恐慌。
注:恐慌指數閾值為0-100,包含指標:波動性(25%)+市場交易量(25%)+社交媒體熱度(15%)+市場調查(15%)+比特幣在整個市場中的比例(10%)+谷歌熱詞分析(10%)。[2022/8/13 12:22:51]
跨鏈橋的好處?
讓我們仔細看看區塊鏈橋架提供的具體好處。
跨鏈交易
每個區塊鏈都是在受保護的生態系統中創建的,具有自己的一套規則和共識協議,從而導致每個區塊鏈的限制。因此,區塊鏈之間沒有直接的通信或代幣交易。另一方面,區塊鏈橋接可以將代幣和信息從一個鏈轉移到另一個鏈。
低網絡流量
區塊鏈橋有助于最大限度地減少擁擠的區塊鏈上的流量,并將其分布在其他不那么擁擠的區塊鏈上,從而增強以太坊網絡的可擴展性。
Revolut前高管Deirdre Halligan加入Algorand基金會:7月24日消息,Revolut前全球事務和財富及交易部門主管Deirdre Halligan已經在Algorand基金會任職,該基金會正在都柏林擴張。
據悉,總部位于新加坡的Algorand基金會在都柏林擁有三名全職員工,以及一名董事會成員;其使命是推廣Algorand區塊鏈。
Deirdre Halligan此前是數字銀行Revolut高管團隊中唯一的女性。Revolut在全球擁有超過1億名客戶。Revolut聯合創始人兼首席執行官Nik Storonsky最近批評英國FCA審批銀行牌照的速度緩慢,之后不久Deirdre Halligan選擇離開Revolut。(Businesspost)[2022/7/24 2:34:22]
增強開發人員體驗
在以太坊網絡上創建DApp的開發人員經常由于交易處理速度慢和高GAS費用而遇到負面體驗,特別是在高流量和擁堵期間。但是,區塊鏈橋使這些相同的代幣能夠以更快的速度和更低的成本在其他區塊鏈上進行處理。來自不同區塊鏈的開發人員繼續合作,創建新的用戶平臺。
Watch to Earn項目Rocket Video完成800萬美元種子輪融資,將于7月12號正式發布:7月11日消息,Rocket Video已于今年5月完成800萬美元種子輪融資。據悉,Rocket Video定位為Web3的Tiktok,通過將區塊鏈技術與短視頻相結合,致力于為Web3.0創作者和內容消費者建立一個全新的互惠分布式創作者經濟生態系統。
同時,其App在6月1日已開啟內測,在成功經過40多天的Beta版測試之后,該項目將于7月12日正式發布上線,其代幣RVT也將于近日上線PancakeSwap。[2022/7/11 2:05:46]
跨鏈技術還通過減少主要實體的壟斷來促進市場穩定。例如,比特幣和以太坊是最受歡迎的加密貨幣,占整體市場份額的70%以上。由于這種統治地位,市場上幾乎沒有空間讓新公司測試他們的策略并在目前的競爭中站穩腳跟。
讓我們考慮一個具有兩個區塊鏈網絡的示例:鏈A和鏈B。
當將代幣從鏈A轉移到鏈B時,可以設計橋接在鏈A上鎖定代幣,并在鏈B上鑄造一個新的代幣。在這種情況下代幣的總數保持不變,但被分成兩條鏈。如果鏈A持有十五個代幣,然后將五個代幣轉移到鏈B,鏈A仍然有十五個代幣,但鏈B將再有五個代幣。
鑄造代幣的所有者可以隨時兌換它們;他們可以從鏈B中刻錄它們,并在鏈A上解鎖它們。由于鏈A始終擁有每個代幣的鎖定副本,因此其價值與鏈A的市場價格保持一致。這種“鎖定和鑄造”和“燃燒和釋放”程序確保了在兩條鏈之間轉移的代幣的數量和成本保持不變。
跨鏈橋的分類
區塊鏈橋可以分為兩類:基于信任的橋和無信任的橋。
基于信任的網橋
基于信任的網橋是中心化網橋,需要中介程序的中央實體或聯合才能運行。為了將代幣轉換為另一種加密貨幣,用戶必須依靠聯盟成員來驗證和確認交易。聯盟成員在很大程度上受到激勵以保持交易運行;他們不專注于識別和預防欺詐。
在轉移大量加密貨幣時,基于信任的橋梁可以是一個快速且具有成本效益的選擇。但是,重要的是要了解,聯盟成員在很大程度上受到激勵,以保持交易運行,而不是識別和防止欺詐。
無需信任的網橋
無信任橋是去中心化的橋,依賴于機器算法來運行。這種類型的橋像真正的區塊鏈一樣工作,單個網絡有助于交易驗證。無信任的橋梁可以為用戶提供更好的安全感,并且在移動加密貨幣時也具有更大的靈活性。
跨鏈應用面臨的最大挑戰是什么?
盡管區塊鏈互操作性很重要,但跨鏈系統在將資產或數據從一條鏈交易到另一條鏈時可能會面臨一些挑戰。其中一個挑戰是交易速率瓶頸。這種潛在的技術問題可能會阻礙大規模的區塊鏈互操作性,因為它在接收來自許多鏈的交易時會阻塞單個鏈的吞吐能力。
第二個挑戰是信任的差異。信任系統因區塊鏈分類賬而異。將數據從一個區塊鏈傳輸到另一個擁有或多或少數量的礦工或驗證者的區塊鏈可能會導致第三方篡改分類賬或其他問題。
跨鏈橋的黑客攻擊通常旨在導致代幣在一個區塊鏈上發布,而在另一個區塊鏈上沒有相應的存款。實現這一目標的主要方式是:
假存款事件:通常,跨鏈橋接器將監控一個區塊鏈上的存款事件,以啟動向另一個區塊鏈的轉賬。如果攻擊者可以在不進行真實存款的情況下生成存款事件,或者使用無價值的令牌進行存款,那么他們可以從另一端的橋梁中提取價值。這就是Qubit黑客攻擊中發生的事情,其中代碼中的遺留存款功能使假存款能夠存入過橋合約。
破壞驗證:跨鏈橋在允許轉賬通過之前對存款進行驗證。如果攻擊者可以創建驗證為真實存款的假存款,那么他們就可以破壞驗證過程。Wormhole黑客就是這種情況,攻擊者利用數字簽名驗證中的缺陷竊取了3.26億美元。
驗證人接管:一些跨鏈橋有一組驗證者,投票決定是否批準特定的轉移。如果攻擊者控制了這些驗證器中的大多數,那么他們可以批準虛假和惡意傳輸。這就是Ronin網絡黑客攻擊中發生的事情,攻擊者接管了橋梁9個驗證器中的5個。
跨鏈橋的黑客攻擊會對橋梁本身產生重大影響。成功的攻擊涉及在沒有相應存款的情況下從橋梁中提取價值,這意味著橋梁項目將虧損。然而,跨鏈橋跨越多個區塊鏈平臺的事實意味著它們可能會產生復雜的影響。通過在區塊鏈之間建立相互關系,跨鏈橋也導致它們的安全織在一起。此外,不同區塊鏈上“包裝”資產之間的復雜關系使得在攻擊發生后很難跟蹤資產的“真實”價值。
跨鏈橋通常通過使用智能合約將區塊鏈連接在一起。這使得智能合約審計成為橋梁安全過程的重要組成部分。通過在代碼發布到區塊鏈上之前識別和修復漏洞,智能合約安全審計可以防止許多最大的跨鏈橋黑客攻擊。
但是,橋梁項目的安全審計不應止步于代碼。跨鏈橋梁創造了復雜的環境,并且還應該考慮部在各種平臺上的合約之間的相互作用。有效的審計需要所有受影響平臺的專業知識,以及驗證橋梁項目的邏輯并評估其構成和面臨的風險。
Tags:區塊鏈以太坊加密貨幣VOL區塊鏈工程專業學什么課程的rly幣為什么要關閉以太坊側鏈加密貨幣是什么意思Revolution Populi
空投又來了!今日,由Paradigm領投的NFT市場Blur宣布了針對NFT參與者的兩輪空投計劃,而在第一輪空投中.
1900/1/1 0:00:00概述:X-explore對所有價值到幣安的APTOS進行了成本來源分析,其中65%的資金為女巫地址入金,累積超過630WAPTToken,這給幣安帶來了嚴重拋壓,造成了價格一路上漲走低關系.
1900/1/1 0:00:00最近關于用戶和Move智能合約交互,不需要授權(Approve)是更安全還是更不安全的爭論很多,這里嘗試用通俗的方式來解釋一下二者背后的區別以及Move這樣設計背后的思想.
1900/1/1 0:00:00摘要 比特幣代表了在現實世界里第一個關于"去中心化自治組織"的實踐,并為組織的設計提供了一個新的范式.
1900/1/1 0:00:0010月24日21:30 TwitterSpace?主持人:商思林,@shang2046,MarsBit合伙人Speaker:TonyChen,@chendatony31.
1900/1/1 0:00:00去年全球藝術市場每交易額約650億美金,而這其中并沒有算上NFT。2021年Web3藝術NFT策展平臺ArtBlocks成立,同年銷售便超過了10億美金,隨著NFT逐步進入大眾視線,越來越多的收.
1900/1/1 0:00:00