2022 Saw Cross Chain Bridge Hacks Dominují

Po kolapsu mnoha krypto gigantů jako Celcius a FTX nastal znepokojivý vzestup DeFi hacky byly pravděpodobně druhým nejpozoruhodnějším trendem roku. Nejvýraznější z nich je hack cross-chain bridge.

Podle jednoho reportovat od agregátoru kryptografických dat Token Terminal jsou cross-chain bridge obětí 50 % DeFi vykořisťuje. Během dvou let hackeři ukradli přibližně 2.5 miliardy dolarů, když využili jejich unikátní zranitelnosti. Ztracené množství je ve srovnání s DeFi půjčování hacků (718 milionů dolarů) a DEX hacků (362 milionů dolarů) za stejné období.

V první polovině roku 2022 se krádeže využívající křížové řetězy zvýšily o 58 % ve srovnání se stejným obdobím roku 2021.

Letos došlo k několika významným hackům mostů. V srpnu byl Nomad napaden za přibližně 200 milionů dolarů poté, co vývojáři provedli změny v jeho smart kontraktech. Výsledkem bylo, že hackeři byli schopni vytvářet falešné krypto transakce, aby uvolnili prostředky z jeho rezerv. Před měsícem bylo 50 tisíc peněženek postiženo útok na křížovém mostě Harmony Horizon. Hackeři odešli s finančními prostředky ve výši 100 milionů dolarů.

Umožnění blockchainům komunikovat 

Cross-chain bridges umožňují blockchainům komunikovat mezi sebou. Byly navrženy tak, aby uspokojily rostoucí poptávku po převodu majetku mezi nimi bez ústředního orgánu. Opravují základní problém s blockchainy: je pro ně těžké spolupracovat a komunikovat. Ve většině ohledů jsou blockchainy uzavřené prostory. Zkřížené řetězové mosty je pomáhají otevřít a zvýšit likviditu.

Tyto mosty slouží jako jakási „neutrální zóna“, která nepatří do žádného z blockchainů, pro které umožňuje komunikaci. Mohou být užitečné, pokud si například chcete koupit Ethereum NFT se svými bitcoiny a nechcete používat směnárnu.

Rok 2022 byl zlomovým rokem pro meziřetězcové použití. Nárůst crosschain bridge hacků se zvýšil, protože uživatelé očekávají, že blockchainy budou interoperabilnější. Vzhledem k tomu, že mosty jsou relativně nové a méně zocelené bitvou, hackeři se na ně stále častěji obracejí kvůli snadné výplatě. Stejně jako u všech technologií je běžné, že infrastruktura zaostává za přijetím.

Mosty se stávají bezpečnějšími

Většina mostů je formou federovaných multisigs, což znamená, že ke schválení transakce vyžadují více podpisů. Podle Sergej Gorbunov, odborný asistent na University of Waterloo a vedoucí kryptografie na Algorand, jeho centralizovaná povaha ho činí méně bezpečným. „Ve Web3 přináší jakákoli činnost další riziko: poskytování likvidity je riskantnější než sázky; transakce jsou riskantnější než držení a meziřetězcové transakce jsou riskantnější než transakce v rámci jednoho řetězce,“ říká. „Proto by se stavitelé meziřetězců měli snažit dosáhnout ještě silnějších zabezpečení než řetězy, které spojují. Většina meziřetězcových služeb však poskytuje slabší zabezpečení.“

Není však třeba panikařit. S každým hackem přichází větší kontrola zranitelností mostů, čímž se snižuje šance, že se budou opakovat. I když to není velká útěcha, pokud jste vlastnili část 2.5 miliardy dolarů, které byly letos ukradeny.

Mezitím více vrstev 1 hledá způsoby, jak podporovat meziřetězcová spojení pomocí zabezpečené, univerzální infrastruktury. „Skvělými příklady jsou Polygon a Osmosis, které spolupracují se společností Axelar, aby zajistili, že vývojáři v jejich ekosystémech vědí, že mají bezpečnou možnost meziřetězcové komunikace,“ pokračuje. "Nakonec jsou tyto technologie bez povolení, takže je na vůdcích ekosystémů, aby nastavili bezpečné postupy jako výchozí a zvýšili povědomí ve svých komunitách."

Podle profesora Gorbunova je potřeba více vzdělání, aby vývojáři přešli na více meziřetězcové myšlení. „Jednořetězcové myšlení ponechává přemostění na uživateli, což vytváří zbytečné riziko a špatnou uživatelskou zkušenost. Nativní vytváření pro interchain znamená, že vývojář může vytvořit prostředí jedním kliknutím, které integruje jakékoli aktivum, jakoukoli funkci v jakémkoli řetězci.“

Krypto kriminalita klesá

Aktéři ve vesmíru tato rizika berou na vědomí a na obzoru je naděje. Nedávno to oznámila Axelar, síť specializující se na zabezpečenou cross-chain komunikaci Program pro financování ekosystémů. Iniciativa je navržena tak, aby urychlila vývoj decentralizovaných aplikací a protokolů, které mohou nahradit centralizované ústředny. Mezi rozvojové partnery patří Arbitráž, Kruh, Osmóza a Mnohoúhelník.

Profesor Gorbunov je spoluzakladatelem společnosti Axelar.

„EFP a partnerství, které Axelar vytvořil s ekosystémy vrstvy 1, ukazují závazek, který se formuje kolem druhu vývoje Web3, který je možný díky bezpečné, univerzální meziřetězcové infrastruktuře,“ říká.

Jsou i další důvody k radosti. Podle Chainalysis z nedávného roku 2022 Crypro Crime Report, podíl nelegálních transakcí v celém ekosystému na celkovém počtu klesá. Transakce s nelegálními adresami představovaly v roce 0.15 pouhých 2021 % objemu transakcí s kryptoměnami. Navzdory tomu, že hrubý objem nezákonných transakcí dosáhl své nejvyšší úrovně.

Podle zprávy v roce 2019 souviselo 3.37 % všech transakcí s nějakým druhem trestné činnosti. To se v roce 82 propadlo o 0.62 % na 2020 %. V roce 2021 kleslo o dalších 76 % na 0.015 % všech transakcí.

DeFi stále zůstává největší arénou pro solené fondy. V roce 2021 se kvůli zneužití DeFi ztratily prostředky v hodnotě téměř 2.5 miliardy dolarů. Zatímco centralizované výměnné hacky představovaly méně než 500 milionů dolarů. Podle Chainalysis je většina krádeží, ke kterým dochází prostřednictvím protokolů DeFi, výsledkem chyb v kódu inteligentní smlouvy, který tyto protokoly řídí.

Odmítnutí odpovědnosti

Veškeré informace obsažené na našich webových stránkách jsou publikovány v dobré víře a pouze pro obecné informační účely. Jakákoli akce, kterou čtenář provede na základě informací nalezených na našich webových stránkách, je výhradně na jeho vlastní riziko.