WOR:回顧史上規模最大的十次跨鏈橋攻擊

跨鏈橋又雙叒叕出事了。

今日早間，BNBChian跨鏈橋BSCTokenHub遭遇攻擊。黑客利用跨鏈橋漏洞分兩次共獲取200萬枚BNB，總價值高達5.66億美元。關于此次事件的具體過程，Odaily星球日報已在《解析：約5.66億美元BNB被盜全過程》一文中做了詳細梳理。

跨鏈橋一直都是黑客事件的高發區，Chainalysis在八月初發布的一份報告中曾提及，跨鏈橋相關的金額損失已高達20億美元，其中大部分發生在2022年間，占今年行業總數據的69%。

即便是BNBChian這次高達5.8億美元的超大額資金損失，放在跨鏈橋的“黑歷史”中也只是堪堪擠進前三名。下文中，Odaily星球日報將對過往十次較大規模的跨鏈橋黑客事件再做一次簡單復盤，希望所有開發團隊都能以史為鑒，提高警惕。

1.RoninNetwork

今年三月下旬，AxieInfinity側鏈RoninNetwork的跨鏈橋遭到攻擊，損失總額高達6.24億美元。

Meta Mask機構解決方案MMI發布2023年Q1回顧，鏈上資產增加89.17%:4月18日消息，MetaMask機構解決方案MMI（MetaMask Institutional）發布2023年Q1回顧，新功能包括投資組合儀表板、NFT視圖的賬戶捆綁、身份驗證和登錄、Institutional Staking市場等。在數據方面，MMI擴展的八周用戶留存率超過65%，這是該團隊密切關注的指標。使用MMI部署在鏈上的資產(AUD)增加了89.17%。與此同時，MMI團隊預計年收入將增長25.87%。

據悉，MMI于2020年12月推出，旨在解決加密貨幣基金、做市商等機構接入DeFi的需求，同時需要滿足安全、運營和合規的要求。[2023/4/18 14:10:27]

根據后續各方的披露，Ronin所遭受的攻擊系社會工程學攻擊。首先，一家虛假公司的員工通過領英聯系到了AxieInfinity和Ronin開發商SkyMavis的員工，并邀請他們來工作；隨后，SkyMavis的一名員工在面試后獲得了假Offer，在他下載了偽造的Offer文件之后，黑客軟件滲透到Ronin系統中，并接管了9個驗證者節點中的4個；再然后，黑客通過SkyMavis控制了AxieDAO，后者曾允許SkyMavis代表其簽署各種交易；最終，黑客控制了絕大多數的驗證者節點，繼而控制了整個網絡。

Filecoin回顧12月網絡中斷事件 稱已進行相關改進并降低風險:1月15日，Filecoin發文回顧此前12月Filecoin網絡短時中斷事件稱，當前多個團隊已經開始事后分析的編寫和執行，以確定actors/lotus的測試覆蓋范圍，以及網絡基礎設施、通信警報等其他改進，以降低問題再次發生的可能性。2020年12月20日消息，Filecoin網絡曾經歷短時鏈上中斷，隨后逐步恢復[2021/1/17 16:22:26]

Ronin一事不單單是跨鏈橋歷史上規模最大的黑客事件，如果按照事件發生時的市場價格計算，這更是整個加密貨幣歷史上涉案金額最大的黑客事件。幸運的是，通過后續融資，RoninNetwork此后啟動了對用戶的賠付，并于六月底重啟了其跨鏈橋。

2.PolyNetwork

去年八月，跨鏈互操作性項目PolyNetwork突遭黑客攻擊，損失金額高達6.1億美元。

關于該起事件發生的原因，綜合多家安全公司的分析，釀成本次事件的禍因在于EthCrossChainData合約的keeper可由EthCrossChainManager合約進行修改，而EthCrossChainManager合約的verifyHeaderAndExecuteTx函數又可以通過_executeCrossChainTx函數執行用戶傳入的數據。

ETC Labs發文回顧51%攻擊事件：并不打算回滾任何交易:8月11日，ETC Labs官方發文回顧總結近期51%攻擊事件。官方表示，首先在攻擊期間，官方與礦工及交易所保持聯系，就攻擊事件提供建議，要求暫停存取款，并確保使用Geth或Besu核心客戶端。其次，官方就攻擊事件作出相關聲明：1.指責向攻擊者出售算力的礦池并不合理。雖然礦池可以改進系統鼓勵礦工誠實行為，但并不對整個網絡安全負責。2.指責ETC鏈本身也不合理。ETC協議是完全按照其設計在運行，惡意礦工挖出的區塊根據共識規則是有效的，只不過其總體算力占比最大。因此，針對此次事件，官方并不打算回滾任何交易。官方強調稱，所有的PoW鏈都很容易受到攻擊。不要只關注ETC受攻擊，需要認識到這是任何PoW鏈普遍的弱點。無論哪個社區都應該共同努力減少安全風險。最后，官方表示，ETC正在實施一系列措施以防止攻擊再次發生：1.正在建立更健全的監測和快速反應系統，以此提早預警。2.正在研究一種新的挖礦算法，以減少攻擊可能性，并限制攻擊破壞性。3.正與礦工、礦池建立合作關系，提高算力鼓勵誠實挖礦行為；4.正與Kobre & Kim律師事務所、以及CipherTrace合作，協助進行刑事調查。5.ETC將繼續堅持其理念，繼續進行技術開發。[2020/8/11]

盡管在各方的持續努力之下，黑客最終選擇了歸還全部6.1億美元贓款，但作為一起注定會被記入歷史的驚天大案，針對該事件本身及其相關趨勢進行復盤和梳理仍有著較大的警示意義。

Coinbase發文梳理回顧兩次宕機事件 稱將推出改進和防護工具應對危機:5月15日，Coinbase發文對此前4月9日和5月9日宕機事件作出回顧梳理。文中提到兩次宕機事件起因是由于市場波動引起訪問流量激增，主要數據庫的連接速率增加，以及API延遲和錯誤率上升等。對此，交易所已針對這些情況做出反應，如更改數據庫部署拓撲，以減少總體連接數，限制連接高峰等措施。Coinbase稱將繼續推出改進和防護工具，以應對未來潛在的危機。此前4月9日和5月9日，加密市場短時大幅波動，Coinbase出現宕機，大量用戶表示無法登錄賬戶。[2020/5/15]

3.BSCTokenHub

也就是本次事件，詳見《解析：約5.66億美元BNB被盜全過程》。

4.Wormhole

今年二月，Solana生態最主要的跨鏈橋項目Wormhole遭到攻擊，損失約12萬枚ETH，價值約3.26億美元。

夜間信息回顧 | 三星證實Galaxy S10內置加密私鑰安全存儲功能:1.加密社區對彭博社有關比特幣價格飆升的觀點表示質疑

2.比特幣期貨收于3900美元上方

3.亞馬遜開發可在60秒內創建區塊鏈網絡的工具

4.FBI向BitConnect受害者征集信息

5.Facebook首席執行官：考慮將區塊鏈技術用于身份驗證

6.三星證實Galaxy S10內置加密私鑰安全存儲功能

7.加密貨幣總交易量達到300天高點

8.日本加密貨幣業界公開資產余額，賬戶數明顯下降

9.凌晨以來BTC出現超10筆大額轉賬[2019/2/21]

該事件的具體流程為，攻擊者起初先是在Solana上鑄造了0.1WormholeETH，得到了“transfermessage”合約中的“post_vaa”函數，然后通過加載一個外部的合約繞過了簽名檢查合約，生成了Wormhole函數“complete_wrapped”所需的參數，進而實現了無限鑄幣。而發生這一切的根本原因是Wormhole使用了過期的系統合約，而沒有對參數所需的合約進行最新的升級。

好在，當時還沒被UST打的JumpCrypto隨后宣布為Wormhole投入12萬ETH，以彌補被盜損失。

5.Nomad

今年八月初，跨鏈通訊協議Nomad遭遇攻擊，致使橋內約1.9億美元的流動性被迅速耗盡。

與其它黑客事件不同，Nomad可以說是被一群“黑客”集體薅禿的。據知名安全大神samczsun的分析，本次事故是因為Nomad在一次合約升級中將可信根初始化為0x00，導致任何人都可以使用一筆有效的交易，用自己的地址替換對方的地址，然后將交易廣播出去即可從跨鏈橋提取資金。事后統計顯示，本次攻擊共涉及到了1251個ETH地址。

事后，在各方的努力下，Nomad最終收回了至少20%，并已于九月下旬發布了重啟計劃。

6.HarmonyHorizon

今年六月，Harmony官方跨鏈橋Horizon遭到攻擊，損失約為1億美元。

事后，Harmony創始人StephenTse承認，攻擊系因私鑰泄漏導致，資金從跨鏈橋的以太坊一側被盜，攻擊者成功訪問和解密其中一些密鑰，其中一些用于簽署未經授權的交易。

事后，Harmony曾嘗試追回贓款，但最終無果。七月，Harmony發布了一版希望通過增發ONE代幣來賠償用戶損失的修復方案，但遭到了社區的集體反對，最終Harmony放棄了該方案。九月下旬，Harmony又提出了另一版不涉及代幣增發的修復方案，并計劃從10月開始為Horizon跨鏈橋恢復分配資金。

7.Qubit

今年一月，借貸協議Qubit的跨鏈橋QBridge遭到攻擊，損失約8000萬美元。

關于該起事故發生的原因，系因合約對白名單內代幣進行轉賬操作時未對其是否是0地址再次進行檢查，導致本該通過native充值函數進行充值的操作卻能順利走通普通代幣充值邏輯。

事件發生后，Qubit的開發團隊TeamMound宣布已無法維持，因此決定解散，由該團隊領導開發的Bunny和Qubit協議將由DAO管理。社區將擁有升級合約、更改費用結構等所有相關權限。

目前Qubit幾乎已無人使用，TeamMound雖表示會繼續賠付，但當前僅賠付了極小一部分資金。

8.EvoDeFiBridge

今年六月，Oasis生態用戶發現其鏈上DEXValleySwap上的USDT和USDC出現嚴重脫錨，深究之后發現根本原因系因其依賴的跨鏈橋EvoDeFiBridge涉嫌在抵押不足的狀態下憑空鑄造橋接資產。具體來說，EvoDeFiBridge在Oasis鏈上生成了8300萬USDT和3300萬USDC，但抵押資產僅有1060萬USDT和1020萬USDC。

根據安全數據庫Rekt的統計，該事件的給用戶造成的具體損失總額約為6600萬美元。

事后，Oasis表態稱ValleySwap和EvoDeFiBridge和自己并沒有關系，后者的官方社交媒體也在此后停止更新，疑似已跑路。

9.THORChain

去年六月至七月，跨鏈橋項目THORChain連續三次遭受黑客攻擊，合計損失約1600萬美元。

事后，THORChain表態將分三步進行補償，第一批通過"國庫"劃撥出資產補償，第二批通過RUNE作為抵押從IronBank借出資產進行償還，第三批將在網絡重新運行后再進行補償。

今年二月，THORChain在公布2021年第四季度財報時表示，此前因被盜所產生的債務已經全部償還。

10.pNetwork

去年九月，跨鏈協議pNetwork遭受黑客攻擊，損失了277枚pBTC。

針對該起事件，pNetwork表示系因黑客利用了其代碼庫中的一個漏洞，并從BSC區塊鏈中抽取pBTC，其它鏈上的合約則不受影響。

事后，pNetwork曾表態如果不能追回贓款，將會啟動相應的賠付方案，但此后并未披露具體的賠付進展。

Tags：WORTWOHAICHAWorthpadCTWorld Tokenoriginchainonwchaincom

Pol幣