跨鏈橋安全事件頻發,歷史上涉及的資金超過20億美元。據不完全統計,2022年是跨鏈橋被盜最頻繁的年份,雖然今年有所減少,但僅僅一周,PolyNetwork和Multichain兩個知名跨鏈橋接連出現被盜或資金被異常轉移。
曾在2021年遭遇6億美元DeFi史上最大竊盜案后,PolyNetwork跨鏈協議再度被黑客“光臨”。7月1日,一名攻擊者利用PolyNetwork的漏洞,在多條鏈上增發了價值420億美元的資產。
據悉,此次被攻擊導致10條區塊鏈上的57種資產受到影響,包括以太坊、BNBChain、Polygon、Avalanche、Optimism、Arbitrum等。事件發生后,PolyNetwork官方發表聲明表示,已暫時停止服務,正積極與CEX和執法機構展開溝通,尋求幫助,希望與攻擊者合作,歸還用戶資產,避免潛在的法律后果。
周一市場風波并未影響頭部交易所的用戶充幣行為:北京鏈安Chainsmap監測系統發現,盡管周一市場產生了一些負面傳言,引發圍繞中心化交易所的議論,但是從數據來看,周一頭部交易所的用戶充幣行為并未出現大的變化。以幣安的比特幣資產為例,周一流入11126.82BTC,高于前日的7090.12BTC,從周同比來看,也高于上周一的6480.56BTC。整體來看,突發事件可能引起市場波動,但從用戶具體行為來看,對中心化交易所的影響有限。[2020/11/3 11:33:21]
同時,為了盡量減少進一步的風險,PolyNetwork已聯系大多數項目團隊,敦促其從DEX中撤出流動性,并建議持有受影響資產的用戶盡快撤回流動性。OpenOcean、StackOS、Revomon和NEST等幾個項目均及時采取了刪除流動性的行動,以防止代幣傾銷和價格崩潰。
動態 | 在未有新的玩法模式前,各平臺DApp頭部效應愈加明顯:今日,TokenInsight發布2019年第4周DApp影響力排行榜:其中EOS平臺前三名為Endless Game、Newdex和EOSBet;TRON平臺前三名為TRONbet、釣魚高手和WINToken Games;ETH平臺前三名為Bancor、IDEX和加密英雄。
?
EOS本周影響力排行榜變動較小,其中競猜游戲類占據了90%的交易額,占比有所增加,其它游戲類DApp交易額大幅轉移到了競猜游戲和交易所類。TRON排行榜中,競猜游戲仍然占據大部分位置,其中TRONbet、Dice3D占據了榜單78%的交易額。ETH排行榜再次回歸穩定,過去一周也僅上線了5款DApp。[2019/1/28]
7月3日,據BeosinAlert監測,PolyNetwork攻擊者在以太坊上共換取了5196枚ETH。其他代幣由于流動性低,攻擊者可能無法兌現。
聲音 | TokenInsight年度報告:去中心化交易所頭部效應明顯 但與中心化交易所仍有較大差距:據IMEOS報道,TokenInsight昨日發布交易所2018年度報告顯示:去中心化交易所數量占交易所總量的19%,但交易額不如中心化交易所交易額的1%。其中,以太坊上ForkDelta和IDEX占交易總量的80%,EOS上僅Newdex一家交易所占據市場70%以上的交易量。由此可見,去中心化交易所整體表現頭部效應明顯。查看詳情報告可查看原文鏈接。[2019/1/17]
針對本次事件,鏈上安全機構展開了討論。DeFi安全專家Arhat表示,PolyNetwork跨鏈橋上的智能合約漏洞導致了攻擊的發生。但安全公司Dedaub則認為,被攻擊的根本原因不是智能合約上的邏輯錯誤,而最有可能的是,四分之三的管理員的私鑰被盜或被濫用。目前,官方沒有透露過多的細節,案件仍在處理中。
分析 | 金色盤面:BTC 30分鐘有望出現短期頭部:金色盤面綜合分析:BTC 突破6400美元,持續走高,但從30分鐘K線圖可以看到,如果價格突破6440美元,MACD將出現頂背離跡象,所以短線不宜追高,待趨勢明朗后再擇機進場。[2018/8/15]
然而,距離上次PolyNetwork黑客事件還不到一周時間,跨鏈橋中頭部項目Multichain再次發生資金風險問題。7月7日,大量多鏈資產從Multichain跨鏈協議流出到多個錢包,涉及的資產包括wBTC、USDC、USDT和一些山寨幣,總價值超過1.3億美元。
據悉,Multichain的Moonriver橋合約發生了680萬美元的代幣流出,幾乎所有的wBTC、USDT、USDC和DAI都流向以0x48BeAD開頭的地址;Fantom橋的1.2億資產已經轉移到以0x9d57開頭的地址;Dogecoin橋地址已經有超過60萬枚USDC的流出。
Multichain官推對此表示,MultichainMPC地址上的鎖定資產已異常移動到未知錢包,團隊不確定發生了什么,目前正在調查;并建議所有用戶暫停使用Multichain服務,撤銷所有與Multichain相關的合約授權。
針對Multichain異常資金流動事件,幣安首席執行官趙長鵬評論稱:“看來多鏈上又發生了一次黑客攻擊。這不會影響幣安或幣安本身的用戶。不久前我們已經換出了所有資產并關閉了存款。無論如何,我們都會提供幫助來解決這種情況,保持安全。”不僅如此,Circle已將三個錢包地址列入黑名單,大約6300萬美元的USDC資產已被凍結,這些資產與Multichain黑客攻擊事件有關。
@Loki_Zeng分析認為Multichain異常資金流出存在以下特點:資產轉移持續時間很長、轉移前進行了2USDC的小額測試、每種資產轉移到了獨立錢包,之后沒有進一步行為、接收錢包是完全干凈的。
基于這些特點可以推導出,轉移者有充足的時間,考慮到MPC的技術特點,轉移者很可能通過某種方式完全取得了超過閾值的私鑰分片的控制權;“攻擊方式”非常簡單,就是單純的轉賬操作,沒有合約,還有測試,攻擊者大概率不是黑客;轉移者并未進行進一步的處置和變現,操作人可能沒有絕對的決定權。
總結
跨鏈橋是連接不同區塊鏈網絡的重要工具,使得資產可以在不同的區塊鏈之間進行轉移和交互。然而,由于跨鏈橋涉及多個系統和參與方,存在一定的安全風險。
因此,保證跨鏈橋的安全是一個全球范圍內的挑戰,需要各方共同努力,包括項目開發者、獨立審計機構、監管機構和加密貨幣社區等。通過采取合適的措施,我們可以增加跨鏈橋的安全性,并為用戶提供更可靠的交互體驗。
這些低成本的加密貨幣為投資者提供了一個有吸引力的機會,可以在不投入大量資金的情況下分散他們的投資組合.
1900/1/1 0:00:00作者丨萊道君 來源丨萊道區塊鏈 2018年初,被媒體爭相報道的千倍萬倍區塊鏈項目十大天王之首RSK,原定于11月11日下午3點登陸火幣開始交易,遭遇延遲,時間更改為11月15日下午3點.
1900/1/1 0:00:00專家們相信,他們最終能夠建造一臺高性能的量子計算機。鑒于量子計算面臨的技術障礙,例如納米機的操作,或者在真空環境中或在低溫下操作,近年來的進展很難夸上一夸.
1900/1/1 0:00:00作者丨萊道君 來源丨萊道區塊鏈 2018年,整個加密貨幣市場走熊,比特幣也從年初2萬美元的高點一路下行,最低觸及3000美元.
1900/1/1 0:00:00今日推薦:《奇特的工具:藝術與人性》作者:阿爾瓦·諾伊。搜索書名開始觀看吧~ -----精選段落----- 第二部分 最后,這是新的一點:這些思想也表明了藝術為什么需要批評.
1900/1/1 0:00:00Zcash是第一代技術成熟的加密貨幣。完全致力于發送、和接收付款。 本周綠地元宇宙指數跑贏滬深300,相對收益為2.74%:金色財經報道,本周綠地元宇宙指數G-Meta Index最高5086.
1900/1/1 0:00:00