CHA:跨鏈橋項目Chainswap再遭黑客攻擊，超20個項目被盜

本文系鏈捕手原創文章，作者胡韜。今日凌晨，跨鏈橋項目Chainswap再次遭到黑客攻擊，在該橋梁部署智能合約的超20個項目代幣都遭遇黑客盜取，幾乎釀成DeF發展史上影響范圍最大的一次安全事故。根據多名推特用戶公布的信息，該名黑客地址為0xEda5066780dE29D00dfb54581A707ef6F52D8113，從今日凌晨起陸續盜取了來自Chainswap跨鏈橋合約的超20個項目代幣，涉及項目包括Antimatter、Corra、DAOventure、FMGallery、Feiprotocol、FairGame、Rocks、PeriFinance、Strong、WorkQuest、DoraFactory、Unido、Unifarm、WilderWorlds、NordFinance、OptionRoom、Umbrella、Razor、DafiFinance、Oropocket、KwikSwap、Vortex、Blank、RaiFinance、Sakeswap等。據Etherscan與Bscscan數據顯示，目前該名黑客地址已通過出售代幣獲利約230萬美元，還有價值數十萬美元的代幣尚未出售。根據部分項目方的回應，這可能是因為開發者鎖定了部分被盜資產致使黑客無法出售。目前，Chainswap已經暫時關閉其跨鏈橋。

Nomad CTO：Optimistic跨鏈橋的未來仍然是樂觀的:8月21日消息，Nomad CTO James Prestwich發推稱，這幾周很有挑戰性。在最近主要橋接被黑后，我告訴我的團隊：我們很潑辣，但并不刻薄。我們并不刻薄，因為我們知道這可能發生在任何人身上。我們都在挑戰可能性的邊界。這次是我們，但下次不會了。我們已經協調了有史以來最大的白帽資金返還工作。雖然還有許多困難的工作要做，但我們對未來的道路感到興奮。這不會改變我們的使命。Optimistic橋接（仍然）是正確的答案。我們正在（仍然）構建最好的跨鏈通信堆棧。Optimistic跨鏈橋的未來仍然是樂觀的。

據此前報道，跨鏈互操作性協議Nomad發布“復蘇之路”計劃，將重啟跨鏈橋以分配回收的資金。根據計劃，跨鏈橋的升級預計將在9月中下旬完成，升級完成后，Nomad將重啟跨鏈橋并分配回收資金。[2022/8/21 12:38:34]

Marvin Inu的跨鏈橋遭受黑客攻擊，官方承諾回購并銷毀代幣以彌補本次損失:4月11日消息，據官方消息，meme幣Marvin Inu的跨鏈橋遭受黑客攻擊，被盜價值110 ETH的代幣并被出售，造成價格的急劇下跌。項目方第一時間關閉了跨鏈橋并修復了漏洞，同時已將購買稅調整為0%，并承諾隨后在價格波動穩定后回購并銷毀代幣以彌補本次損失。

據悉，Marvin是以馬斯克的狗Marvin命名的。[2022/4/11 14:16:52]

推特用戶@ChristophMichel對本次安全事故進行了分析，稱每個代幣有跨鏈轉移的代理合約，黑客調用合約時必須在_chargeFee中支付0.005ETH作為費用，但這個過程沒有真正的身份驗證檢查，只需要1個簽名，問題可能是_decreaseAuthQuota函數，如果當天簽名人的配額已完成，該函數就會恢復。但是每個人似乎都從默認配額開始。所以攻擊者每次只需用不同的地址簽名來規避這一點。然后在_receive函數中將`volume`參數傳輸到`to`攻擊者地址。受該事件的影響，ASAP、DVG、MATTER、NORD、DAFI、UMB、RAZOR、ROOM等多個項目代幣都最高出現40%以上的跌幅。目前，近10個受到影響的項目方已經在推特回應此事，其中多次項目準備發行新代幣。Chainswap項目方發推表示，所有ASAP代幣持有者和LP都已被快照，將1:1空投新的ASAP代幣，這包括交易所的ASAP持有者。OptionRoom項目方發推表示，Chainswap黑客獲得了330萬個ROOM代幣，但團隊在黑客出售任何代幣之前就注意到了黑客行為，并決定從Uniswap和Pancakeswap中移除流動性，以保護代幣持有者和流動性提供者免受黑客出售到流動性池中的影響。目前，團隊正在處理鏈上日志，未來將空投新代幣給ROOM持有者。Antimatter項目方發推表示，已經對所有MATTER持有者和LP都已經進行快照，并將1:1空投新的MATTER代幣，包括交易所的MATTER持有者。PeriFinance項目方發推表示，由于Chainwap發生漏洞，團隊已經提取Uniswap和Pancakeswap的所有流動性，這是為了防止黑客出售他獲得的代幣并耗盡流動性。DafiFinance項目方發推表示，由于Chainswap跨鏈橋被攻擊，黑客出售了20萬個DAFI，團隊將在公開市場回購DAFI并持續6個月。同時，該項目提醒社區盡快從Uniswap等DEX提取流動性。RaiFinance項目方發推表示，經證實Chainswap遭到嚴重攻擊，70萬個RAI已經被盜取并存入黑客的火幣賬戶地址，“請忍受RAI價格在交易所的暫時波動，我們一直與Chainswap團隊保持聯系并監控情況。”Unifarm項目方發推表示，Chainswap正遭到攻擊，“他們建議我們取消流動性，我們已經在Uniswap和PancakeSwap上這樣做了，我們要求社區也移除他們的流動性，直到這個問題得到解決。”該項目還表示，已經利用開發者權限鎖定了黑客的所有UFARM代幣，因此黑客無法出售這些代幣。DAOventures項目方發推表示，由于Chainswap被攻擊，黑客獲取并拋售了價值4萬美元的30萬個DVG，該項目將拍攝快照對受影響的DVG持有者進行補償。此前在7月2日，Chainswap也曾遭遇黑客攻擊，部分用戶代幣被主動從與ChainSwap交互的錢包中取出，預計總損失為80萬美元，Chainswap表示已從市場回購少量受影響的代幣并返還合約錢包，其余部分將由Chainswap金庫進行全額賠償。在更早的4月，ChainSwap曾宣布已完成300萬美元戰略輪融資，AlamedaResearch、OKBlockDreamFund、NGCVentures、SparkDigitalCapital、ContinueCapital等參投。

BHEX Chain正式推出跨鏈橋BBS解決方案:據官方消息，去中心化跨鏈DeFi基礎設施的BHEX Chain，面向各公鏈、項目正式推出了BBS(BHEX Bridge Solution)跨鏈橋解決方案。

BHEX Chain目前已支持并平穩運行包括DOGE、BTC、ETH等6條主流公鏈，并即將支持Polygon、NEAR、Solana等公鏈。BHEX Chain可實現幫助多公鏈及其生態資產以去中心化方式快速安全的無障礙流通；為DeFi項目解決多鏈快速啟動及資產流通問題；幫助用戶完成多公鏈間資產兌換等跨鏈操作。

BHEX Chain基于已獲美國和歐洲專利的Bluehelix私鑰分片技術，完全去中心化實現跨鏈服務，節點由派盾、慢霧、TokenInsight等三方機構運行，私鑰由節點分布式托管和簽名，多層節點體系保障跨鏈資產安全。BHEX Chain已上線HDEX去中心化交易所及BHEX Wallet錢包應用。[2021/8/3 1:31:00]

多鏈DeFi平臺Rubic將在Rubic.exchange集成xDai跨鏈橋:據官方文章消息，多鏈DeFi平臺Rubic宣布，Rubic.exchange正在與xDai建立新的合作伙伴關系，以促進以太坊和xDai之間的跨鏈解決方案。這種集成將允許Rubic用戶訪問以太坊網絡和xDai之間的跨鏈解決方案。該橋允許將DAI代幣傳輸到xDai網絡，xDai網絡具有幾乎零費用、穩定的交易和快速的交易速度等特點。xDai和Rubic之間的集成將幫助多個區塊鏈的用戶擴展Rubic.exchange現有和計劃中的跨鏈解決方案。[2021/6/5 23:13:26]

Tags：CHASWAPChainHAIbcha幣漲的可能性FerrariSwapHNT Chainaccelchain

以太坊最新價格