我们能从 Solana 虫洞黑客事件中学到什么?

2022 年 2 月 2 日,将 Solana 区块链连接到以太坊的 Solana 虫洞桥被黑客入侵,窃取了超过 3 亿美元的 ETH。一周后,这起事件似乎画上了句号。然而,从这场灾难中仍有很多值得学习的地方,特别是关于跨链资产的安全性。

Solana 的虫洞攻击是历史上第二大加密货币黑客攻击,仅次于 Poly Network 几个月前价值6亿美元的攻击。虫洞是一个区块链桥,它允许将 NFT 和代币等资产从一个区块链转移到另一个区块链。黑客能够虫洞合约,让他们认为他们在 Solana 上拥有以太坊,而实际上他们没有,因此能够将 120,000 ETH 提取到以太坊区块链中。

AOFEX 将于?4月11日14:00开放NGK/USDT交易区:据官方消息,AOFEX交易所AOFEX 将于 4 月 10 日 上线 NGK,并已开放充值功能,并于4月11日14:00(GMT+8)上线开放NGK/USDT交易区。平台特开展OT抢购第11期、交易大赛和聊天室红包系列活动;本次OT抢购可通过 APP 首页广告位、弹窗或挂件进入活动页面,使用 OT 抢购 NGK,2021 年 4 月 11 日11:00 GMT+8)准时开放。第二期OT生态矿池新币挖矿将于4月 12 日 00:00 (GMT+8)准时开始。

NGK代币是NGK .IO公有链原生代币,整个主网的运转都离不开NGK,通过NGK通证的方式将公链项目和用户形成一个利益共同体。

?AOFEX数字货币金融衍生品交易所,旨在为用户提供优质服务和资产安全保障。[2021/4/10 20:05:45]

这立即在 Solana 社区引起轩然大波,因为 Solana 锁定的总价值中近 3% 现在没有任何有形资产作为后盾。因此,Solana 的价格几乎立即下跌了 10%,其整个 DeFi 生态系统面临崩溃的风险。

当前DeFi协议总锁仓量为224.6亿美元:12月29日消息,据DeBank数据显示,目前DeFi协议总锁仓量224.6亿美元,较昨日减少3亿美元,重复率约为31.71%,真实总锁仓量为153.3亿美元。锁仓资产排名前五的DeFi协议分别为WBTC(30亿美元)、Maker(28亿美元)、Uniswap(21亿美元)、Compound(21亿美元)、Aave V1(17亿美元)。[2020/12/29 15:59:20]

幸运的是,虫洞的母公司 Jump Trading 及时介入“救场”,“自掏腰包”补充了120,000 ETH,短短一天后,虫洞桥重新上线。Jump Trading的行动阻止了整个 Solana DeFi 领域可能发生的多米诺骨牌效应。

尽管这一事件已经基本解决,但加密货币生态系统可以从这场灾难中吸取很多教训,这将有助于创造一个更安全的多链未来。

最明显的教训是网桥安全的重要性。随着不同区块链之间的桥接变得越来越普遍,数百亿美元将受到威胁,所有这些都将面临被黑客入侵的风险。 虫洞与 Poly Network 一起向我们展示了这一现实,Poly Network 是一个基于以太坊的多链桥,在加密货币历史上遭受了最大的黑客攻击。两次大型黑客攻击都是针对网桥并非巧合,未来很可能还会有更多。

对于从桥接资产衍生的任何资产,重要的是要知道资产来自哪个桥,因为我们现在知道并非所有桥接资产都是平等的。如果 Solana 上每个以太坊都基于它来自哪个桥而变得独一无二,那么 DeFi 平台上的流动性和效率将会降低,但一座桥的倒塌并不意味着 DeFi 的崩溃。

同样,完全去信任和去中心化的多链系统,例如在 Cosmos 和 Polkadot 上的系统,将变得更加普遍。如果桥接资产的功能固有地内置于协议中,那么它就更安全,不会受到漏洞的攻击,因此对消费者来说更有价值。Cosmos 和 Polkadot 都在创建互操作性中心,这将使各种不同的区块链能够相互操作,同时确保稳定性和安全性。

综上所述,随着加密货币世界的成熟,越来越多的资金被锁定在不同的协议和智能合约中,黑客攻击和利用的风险只会继续上升。网桥将是最脆弱的平台之一,因为它们需要多个不同区块链的安全性,并且是互操作性的关键。为了确保多链未来的安全,网桥将需要变得更加去中心化、安全,并能抵御不同类型的攻击,否则就有可能成为历史上新的最大的加密货币黑客攻击。

作者:比推 Lincoln Murr,Amy Liu

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

EthereumWeb3面向创作者:元宇宙面向用户

YouTube的首席产品官Neal Mohan发表了一篇博文《展望 2022:社区、协作和商业》,介绍他们即将在2022年推出的新产品和新功能计划。 其中着重提到了Web3和元宇宙,它们分别面向创作者和用户。 链茶馆选译了重点内容,以供读者参考。 对于YouTube来说,2021年是创新的一年。

[0:15ms0-6:864ms