Domineerivad 2022. aasta Saw Cross-Cain Bridge Hacks

Pärast paljude krüptohiiglaste, nagu Celcius ja FTX, kokkuvarisemist on murettekitav tõus Defi hacks on ilmselt olnud aasta teine ​​tähelepanuväärseim trend. Kõige silmapaistvam neist on cross-chain bridge häkkimine.

Vastavalt report krüptoandmete koondaja Token Terminali poolt on ahelatevahelised sillad 50% ohvriks. Defi ekspluateerib. Kahe aasta jooksul on häkkerid nende unikaalseid turvaauke ära kasutades varastanud ligikaudu 2.5 miljardit dollarit. Kaotatud kogus ajab silma võrreldes Defi laenude häkkimine (718 miljonit dollarit) ja DEX häkkisid (362 miljonit dollarit) samal perioodil.

2022. aasta esimesel poolel kasvasid ahelatevaheliste sildade vargused 58. aasta sama perioodiga võrreldes 2021%.

Sel aastal on toimunud mitu silmapaistvat sillamurdmist. Augustis häkiti Nomadile umbes 200 miljoni dollari eest pärast seda, kui arendajad tegid selle nutikates lepingutes muudatusi. Selle tulemusena suutsid häkkerid luua valesid krüptotehinguid, et oma reservidest raha maha laadida. Kuu aega varem mõjutas 50 XNUMX rahakotti an rünnak ahelaülesel Harmony Horizon sillal. Häkkerid lahkusid 100 miljoni dollari suuruse rahaga.

Plokiahelatel suhtlemise võimaldamine 

Ristahelate sillad võimaldavad plokiahelatel üksteisega rääkida. Need loodi selleks, et rahuldada kasvavat nõudlust varade vahel ilma keskasutuseta üle kanda. Nad lahendavad plokiahelate põhiprobleemi: neil on raske koostööd teha ja suhelda. Enamikus aspektides on plokiahelad suletud ruumid. Ristahelalised sillad aitavad neid avada ja suurendavad likviidsust.

Need sillad toimivad omamoodi "neutraalse tsoonina", mis ei kuulu kumbagi plokiahelasse, mille jaoks see suhtlust võimaldab. Need võivad olla kasulikud, kui soovite näiteks osta Ethereum NFT oma bitcoiniga ja ei soovi vahetust kasutada.

2022. aasta oli ahelatevahelise kasutamise läbimurdeaasta. Ahelaüleste sildade häkkimiste arv on suurenenud, kuna kasutajad eeldavad, et plokiahelad on paremini koostalitlusvõimelised. Kuna sillad on suhteliselt uued ja vähem lahingukindlad, on häkkerid üha sagedamini nende poole pöördunud kerge palgapäeva nimel. Nagu kogu tehnoloogia puhul, on infrastruktuur tavaliselt kasutuselevõtust maha jäänud.

Sillad muutuvad turvalisemaks

Enamik sildu on ühendatud multisigide vorm, mis tähendab, et tehingu kinnitamiseks on vaja mitut allkirja. Vastavalt Sergei Gorbunov, Waterloo ülikooli abiprofessor ja krüptograafia juht Algorand, muudab selle tsentraliseeritud olemus selle vähem turvaliseks. „Web3-s toob iga tegevus kaasa täiendava riski: likviidsuse pakkumine on riskantsem kui panustamine; tehingute tegemine on riskantsem kui hoidmine ja ahelatevahelised tehingud on riskantsemad kui ühe ahela sees tehingud,“ ütleb ta. “Seetõttu peaksid ahelatevahelised ehitajad püüdma saavutada veelgi tugevamat turvalisus kui ketid, mida nad ühendavad. Enamik ahelatevahelisi teenuseid pakuvad aga nõrgemat turvalisust.

Siiski pole paanikaks põhjust. Iga häkkimisega kaasneb sildade haavatavuste suurem kontroll, mis vähendab nende kordumise tõenäosust. Kuigi see pole palju lohutust, kui teile kuulus osa sellel aastal varastatud 2.5 miljardist dollarist.

Vahepeal otsivad rohkem kihte 1 võimalusi ahelatevaheliste ühenduste toetamiseks, kasutades turvalist universaalset infrastruktuuri. "Polygon ja Osmosis on selle suurepärased näited, tehes koostööd Axelariga, et tagada oma ökosüsteemide arendajatele teadmine, et neil on turvaline võimalus ahelatevaheliseks suhtluseks," jätkab ta. "Lõppkokkuvõttes on need tehnoloogiad ilma lubadeta, nii et ökosüsteemi juhtide ülesanne on seada turvalised tavad vaikeväärtusteks ja luua oma kogukondades teadlikkus."

Professor Gorbunovi sõnul on arendajate jaoks vaja rohkem haridust, et minna üle ahelatevahelisele mõtteviisile. "Üheahelaline mõtteviis jätab sillad kasutajale, mis tekitab tarbetuid riske ja halba kasutajakogemust. Kettidevahelise nn loomine tähendab, et arendaja saab luua ühe klõpsuga kogemusi, mis integreerivad mis tahes vara, funktsiooni ja mis tahes ketti.

Krüptokuritegevus väheneb

Ruumis tegutsejad panevad neid riske tähele ja silmapiiril on lootust. Hiljuti teatas turvalisele ahelatevahelisele suhtlusele spetsialiseerunud võrk Axelar oma Ökosüsteemi rahastamisprogramm. Algatuse eesmärk on kiirendada detsentraliseeritud rakenduste ja protokollide väljatöötamist, mis võivad asendada tsentraliseeritud vahetusi. Arenduspartnerite hulka kuuluvad vahekohus, ring, osmoos ja hulknurk.

Professor Gorbunov on Axelari kaasasutaja.

"EFP ja partnerlussuhted, mille Axelar on loonud Layer 1 ökosüsteemidega, näitavad pühendumust, mis on kujunemas sellise Web3 arenduse ümber, mis on võimalik turvalise ja universaalse ahelatevahelise infrastruktuuriga," ütleb ta.

Rõõmsameelseks olemiseks on muidki põhjusi. Vastavalt Chainalysise hiljutisele 2022. a Crypro kuriteoaruanne, väheneb ebaseaduslike tehingute osakaal kogu ökosüsteemis. Ebaseaduslike aadressidega seotud tehingud moodustasid 0.15. aastal vaid 2021% krüptovaluutatehingute mahust. Vaatamata sellele, et ebaseaduslike tehingute maht on saavutanud kõigi aegade kõrgeima taseme.

Aruande kohaselt oli 2019. aastal 3.37% kõigist tehingutest seotud mingisuguse kuritegevusega. 82. aastal langes see 0.62% võrra 2020%ni. 2021. aastal langes see veel 76% võrra 0.015%ni kõigist tehingutest.

DeFi on endiselt suurim erafondide areen. 2021. aastal kaotas DeFi ärakasutamise tõttu raha ligi 2.5 miljardi dollari väärtuses. Tsentraliseeritud börsihäkkide arvele langes aga alla 500 miljoni dollari. Chainalysise andmetel on suurem osa DeFi protokollide kaudu toimuvatest vargustest tingitud neid protokolle reguleeriva nutika lepingu koodi vigadest.

Kaebused

Kogu meie veebisaidil sisalduv teave avaldatakse heas usus ja ainult üldiseks teavitamiseks. Mis tahes toimingud, mida lugeja võtab meie veebisaidil leiduva teabe põhjal, on rangelt tema enda vastutusel.