原文標題:為什么LP跨鏈機制更安全?
原文來源:HurricaneSwap
這次 O3 的盜幣事件把跨鏈安全問題推向了風口浪尖。
8 月 11 日凌晨,黑客在以太坊網絡上自問自答中寫道:「為什么選擇攻擊 Poly Network?因為近期跨鏈協議攻擊很『火』。」
「攻擊跨鏈」的確很火
據 PeckShield 統計,截止目前 2021 年第三季度就發生了 19 起 DeFi 安全事件,其中 6 起發生在跨鏈協議上,相關損失達 6.44 億美元位居榜首;其次是以太坊,達到 2,937 萬美元;Polygon 位列第三,造成損失 122 萬美元。
可見,即使剔除本次 O3 事件涉及的 6.11 億美元,跨鏈協議安全事件造成的損失依然是 DeFi 領域最高的。從另一角度看,涉及跨鏈的安全事件頻發、金額巨大所反映出的恰恰是跨鏈協議本身的火熱。
跨鏈 DEX 的出現使得過去 DeFi 用戶需要繞道中心化交易平臺的異鏈 token 交易變得簡單快捷。傳統方式下,跨鏈交易需耗費短則數十分鐘長則數日的時間,并花費多筆大額手續費。而只需 2-3 步,快至秒級交易的跨鏈 DEX 在這一場景下深受用戶認可。但近期頻發的安全問題則讓用戶意識到在效率、費率之外,安全問題可能是選擇跨鏈 DEX 的重中之重。
去中心化跨鏈流動性協議Chainge Finance已集成Aptos:據官方消息,去中心化跨鏈流動性協議 Chainge Finance已集成Aptos,成為首個支持Aptos生態跨鏈漫游的Web3交易平臺。通過Chainge錢包,用戶現可無感鏈的存在,安全且低成本地將其資產轉移到Aptos,目前支持BTC、ETH、USDT、USDC、DOGE、DAI、BNB七種資產在Aptos和其他受支持的區塊鏈網絡中跨鏈漫游。此外,Chainge DEX將在之后的版本中支持Aptos網絡,屆時用戶可以在Chainge平臺上進行幣幣兌換。[2022/11/15 13:07:37]
跨鏈 DEX 可能有哪些潛在風險?
從 PeckShild 統計的一份數據來看,近兩個月集中爆發的跨鏈安全問題主要出在協議的「邏輯錯誤」上:
1、假充值漏洞——THORChain 攻擊事件
假充值漏洞是指黑客通過充值虛假的 Token,以此欺騙合約來讓跨鏈橋為黑客生成真實的 Token。THORChain 曾遭受假充值攻擊,其原因在于檢驗代幣地址的函數中,初始化的代幣符號為 ETH,攻擊者在以太坊鏈上偽造了一個符號為 ETH 的 ERC-20 代幣,欺騙跨鏈橋并獲取了真實的 ETH 代幣。
跨鏈DEX聚合器THORSwap已支持ATOM:7月14日消息,基于THORChain的跨鏈DEX聚合器THORSwap已支持ATOM,用戶可以通過THORSwap將原生比特幣、以太坊等代幣交易為ATOM。[2022/7/14 2:12:56]
2、多簽漏洞+配額漏洞——ChainSwap 第二次被盜
ChainSwap 第二次被盜是因為跨鏈橋的白名單地址配額是由節點自動增加,但是在檢驗白名單時,原本需要的多簽地址因配置錯誤成為單簽,惡意攻擊者只需要通過跨鏈轉入時的多重簽名中的其中一個,調用另一鏈上的 Receive 函數即可轉走資產。
3、足額兌付風險
以 OK 鏈(OEC)的 BNB 為例。Anyswap 跨鏈橋為 OEC 發行了 BNB,但是該 BNB 并非由官方發行而是 Anyswap 發行的,由于 BNB 本身并不支持 OEC 公鏈,OEC 上的 BNB 也并不等價于 BSC 上的 BNB。OEC 與 BSC 作為不同的公鏈,OEC 本身是無法產出任何 BNB 的,在 OEC 上的 BNB 實際上是由 Anyswap?發行的、流通于 OEC 的 BNB「債券」。
慢霧:Quixotic黑客盜取約22萬枚OP,跨鏈至BNB Chain后轉入Tornado Cash:7月1日消息,據慢霧分析,Quixotic黑客盜取了大約22萬枚OP(約11.9萬美元),然后將其兌換成USDC并跨鏈到BNB Chain,之后將其兌換成BNB并轉入Tornado Cash。[2022/7/1 1:44:55]
4、私鑰泄漏風險——Anyswap 攻擊事件
Anyswap?被攻擊的最主要原因是簽名使用了重復的 R 值。如果同一賬戶簽名的兩筆交易擁有相同的 rsv?簽名的 R 值,則黑客可以反向推導出該賬戶的私鑰。由于該賬戶在 BSC、ETH 和 FTM 上可以復用,故該賬戶多條鏈上資產被盜。值得注意的是,這也和單一賬戶權限過大有關。
5、閃電貸套利——bEarn Fi 事件
攻擊者通過閃電貸借出 BUSD,通過 Alpaca Finance 的借貸生成 ibBUSD,并通過 bEarn Fi 的合約策略漏洞,利用 ibBUSD 價格高于 BUSD 的差價,進行套利攻擊。
跨鏈聚合器XY Finance發布X Swap開放API v1:5月27日消息,跨鏈聚合器XY Finance宣布其開放API升級為v1,沒有版本號的API端點將從6月起棄用。Web3項目可集成其跨鏈交易聚合器X Swap API。[2022/5/27 3:45:29]
6、Keeper(Relayer)替換+簽名偽造——O3 攻擊事件
攻擊者通過將替換 Keeper 的交易偽裝為正常的跨鏈交易,替換了 Poly Network 中跨鏈中繼人 Keeper 的地址為自己的地址,加上中繼人校驗函數校驗難度不足,僅檢查了 4 Bytes 字節,攻擊者在偽造 Keeper 后通過碰撞形式碰出符合要求的 4 Bytes 后成功將自己的地址偽造為了 Keeper 地址并通過簽名,調用 LockProxy 合約洗劫了整個 Poly Network 的跨鏈資產。
風險防范從協議做起
以上 6 種風險便是新誕生的 LP 跨鏈協議項目 HurricaneSwap 的安全小組所總結的。作為相對傳統單幣跨鏈全面升級的 LP 跨鏈協議,部署在 Avalanche 公鏈上的 HurricaneSwap 擁有區塊鏈行業最頂端的架構顧問——Ted Yin,HotStuff 共識第一作者,現任 Avalanche 公鏈首席架構師。
Logan Network 跨鏈橋將于今日上線:據官方消息,Logan 跨鏈橋1.0版本完成部署,將于12月24日21:00啟動。目前支持POL資產在TRON網絡、幣安智能鏈之間相互跨鏈。
Logan通過與不同的生態系統平臺合作,引導各生態系統的早期用戶進行跨鏈流動,實現各個公鏈以及layer2之間的資產快速流動,將不同鏈上資產的流動性聚合起來,構建去中心化方式的跨鏈資產移轉。為更多的生態用戶提供服務,提供優質的交易體驗,敬請關注Logan官方渠道。[2021/12/24 8:01:22]
從上述我們可以看到,這些受到攻擊的跨鏈協議多數都存在自身協議漏洞或邏輯錯誤,要做好充分預防,跨鏈 DEX 的安全部署無疑要做到協議級。針對以上風險,行業頂層團隊所構造的更先進的 LP 跨鏈協議 HurricaneSwap 早已做好了自己的保障方案:
1、假充值漏洞:在派盾針對 HurricaneSwap 的代碼審計中已明確沒有假充值風險。同時,HurricaneSwap 對 Station 中支持的可跨鏈幣種有嚴格的幣種限制和合約地址限制,避免假充值漏洞。
2、多簽與配額漏洞風險:HurricaneSwap 的合約代碼中目前沒有掠奪用戶 LP 資產的代碼,詳情可見派盾審計報告,不存在通過多簽來提取用戶流動性的可能。
Chainswap 等流動性跨鏈橋通過合約中存入 Token 來鑄造跨鏈映射 Token 完成跨鏈,白名單用戶依賴配額在 Chainswap 中存入和提取流動性。HurricaneSwap 并無硬性配額上限設置,用戶提取流動性的上限源自其所擁有的 LP Token,避免了多簽及配額漏洞。
3、兌付風險:HurricaneSwap 的 aToken 是源鏈資產的映射,目前用戶可以通過查閱 Station 合約中鎖住的流動性資產數量與 HurricaneSwap 中發行的 aToken 數量來比對二者是否 1:1 發行。未來我們也會通過與 Chainlink 合作來賦予 aToken 更穩定的剛性兌付特性
4、私鑰泄露風險:HurricaneSwap 吸取了 Anyswap 私鑰泄漏的風險,交易中不存在重復 R 值的簽名,避免出現攻擊者反推密鑰的情況。其次,團隊在部署合約階段使用了專用的密鑰管理工具,避免明文儲存私鑰導致的泄漏風險。
5、閃電貸風險:閃電貸攻擊獲利的核心方式是價格差距。HurricaneSwap 采用預言機喂價方式實時更新流動性池價格與它鏈代幣價格,避免閃電貸操縱價格引起波動,未來也會引入熔斷機制,通過暫停相關代幣合約的調用,進一步預防閃電貸攻擊。
此外,?HurricaneAlliance 節點會根據代幣價差進行套利,調控交易對價格。如果閃電貸攻擊導致某一代幣價格劇烈波動,節點會出面套利并降低價格差距,降低攻擊者的攻擊收益。
6、Relayer 替換與哈希碰撞風險:HurricaneSwap 中與 Keeper 功能類似的存在是 Roke Protocol 主賬戶。Roke Protocol 無法操控 LP 鎖定在 Station 中的流動性;另一方面,執行 aToken mint 和 burn 的操作賬戶僅限?Roke Protocol Owner 賬戶,不存在通過替換 Roke Protocol 來偽造 aToken。
HurricaneSwap:天生優勢+安全加持
之所以將單幣跨鏈革新為 LP 跨鏈,主要原因之一就是 HurricaneSwap 團隊看到了目前跨鏈機制的風險。作為更先進的一種跨鏈機制,HurricaneSwap 的 LP 跨鏈協議與傳統單幣跨鏈相比有著天然的安全優勢,其最根本的區別在于 LP 機制下攻擊者無法通過單幣跨鏈逃逸資產。
除 LP 機制本身所具有的安全特性,HurricaneSwap 還通過 Roke Protocol、Hurricane Station 以及聯盟節點 HurricaneAlliance,從跨鏈資產的價差、LP 權限和去中心化安全驗證等方面對資產進行全方位的安全防護。而在這些安全機制的背后,更有 Ted Yin 等行業頂尖的成員為項目構造協議、代碼和邏輯的底層保障。
新事物的出現都是伴隨風險的。本次 O3 事件中黑客有一句話說的很對,這次攻擊其實也給 O3 項目和 DeFi 行業再次敲響了警鐘。
沒有人天生喜歡作惡,除非你把機會放在他眼前。
Tags:SWAPCANEHURRICANECANSundaeSwapHurricane NFTcandy幣什么時候上交易所
在本文中,我們將討論 NFT 是什么,數字藝術品分為哪些種類,數字藝術品存儲在哪里以及選購 NFT 需要注意哪些事項.
1900/1/1 0:00:002021年夏天,區塊鏈游戲的崛起,P2E(Play-to-Earn)模式的成功,讓GameFi成為了當下最受關注的一個賽道.
1900/1/1 0:00:00本文力求用日常語言來解析這個行業,看看“區塊鏈+”將如何發生,有哪些可能的方向與我們相關,又有哪些局限和值得警惕的領域.
1900/1/1 0:00:00一個正確的投資策略是實現財富增長的關鍵。然而大多數人既缺乏相關技能,也沒有時間去研究股票、債券、加密貨幣或者其他資產。更何況,在特定的風險偏好范圍內找到收益率令人滿意的資產本來也不是一件容易事.
1900/1/1 0:00:001、元宇宙的概念和定義 Metaverse,字面意義為meta(超越)+ universe(宇宙)的結合,中文翻譯為元宇宙.
1900/1/1 0:00:00本文由“Fairyproof Tech”原創,授權“金色財經”獨家首發,轉載請注明出處。8月10日,跨鏈協議Poly Network遭到攻擊,依賴該協議的O3 Swap跨鏈交易協議連帶受到牽連,
1900/1/1 0:00:00