JOE:跨鏈橋已成行業最大安全隱患，為什么和怎么辦_joe幣創始人

本文來自

Chainalysis

，由Odaily星球日報譯者Katie辜編譯。

!webp\"data-img-size-val=\"6708,4472\"\u002F\\>

繼本周Nomad

跨鏈

橋被攻擊后，Chainalysis估計，今年到目前為止已有20億美元的加密

貨幣

從跨鏈橋被黑客竊取，涉及13次攻擊，針對跨鏈橋的攻擊占被盜資金總額的69%。

跨鏈橋協議Stargate Finance與Avalanche生態DEX Trader Joe達成合作:金色財經報道，跨鏈橋協議Stargate Finance的原生STG代幣在過去24小時內飆升13%，此前該公司宣布計劃與基于Avalanche的去中心化交易所Trader Joe合作，解鎖全鏈同質化代幣。與Trader Joe的合作意味著Stargate將支持JOE代幣，而不需要Trader Joe在平臺上維持一個流動性池。

STG最近從一天前的60美分左右攀升到92美分。根據加密數據聚合公司CoinGecko的數據，STG在過去7天內上漲了約50%，今年上漲150%。

此前消息，Trader Joe在推特上宣布將集成LayerZero。Trader Joe原生代幣JOE將轉變為全鏈同質化代幣（OFT），用戶可以在Avalanche、Arbitrum、BNB Chain等鏈之間進行JOE跨鏈。（CoinDesk）[2023/2/9 11:56:47]

這是對區塊鏈技術信任度建立的重大威脅。隨著越來越多的價值通過跨鏈橋流動，它們成為了對黑客更具吸引力的下手對象。跨鏈橋現在也是與朝鮮有關的黑客的首要目標，據我們估計，今年迄今為止，這些黑客已經竊取了大約價值10億美元的加密貨幣，全部來自跨鏈橋和其他

數據：自今年年初以來黑客通過跨鏈橋違竊取了14億美元:金色財經報道，根據區塊鏈分析公司 Chainalysis 的數據，自今年年初以來，黑客通過跨鏈橋違竊取了14億美元。最大的單一事件是從Ronin，達到創紀錄的 6.15億美元。還有3.2億美元從華爾街高頻交易公司Jump Trading支持的加密橋Wormhole 被盜。6月，Harmony 的 Horizo n 橋遭受了 1 億美元的攻擊。上周，黑客在針對Nomad的違規行為中沒收了近 2 億美元。

區塊鏈分析公司Elliptic的聯合創始人兼首席科學家Tom Robinson在接受采訪時說：區塊鏈橋已成為網絡犯罪分子唾手可得的果實，價值數十億美元的加密資產被鎖定在其中。這些橋梁已被黑客以各種方式破壞，這表明他們的安全水平沒有跟上他們所持有資產的價值。[2022/8/11 12:18:52]

DeFi

Astar社區批準章魚網絡的CosmosIBC跨鏈橋提案:9月28日消息，章魚網絡提交的AstarNetwork（波卡平行鏈）與Cosmos區塊鏈的IBC跨鏈橋提案獲得了Astar社區批準。跨鏈橋將遵循通用跨鏈協議IBC-ICS20標準，實現AstarNetwork與Cosmos區塊鏈之間的無信任雙向資產跨鏈。本次提案預計耗時3至4個月，生態總資助額達10萬美元。[2021/9/28 17:12:33]

協議。

好消息是這些平臺可以采取自我保護措施。在黑客攻擊的情況下，他們可以利用區塊鏈技術的透明度來調查資金流，并在理想情況下防止攻擊者套現他們的非法所得。

什么是跨鏈橋協議？

跨鏈橋目的是解決不同區塊鏈之間的互操作性挑戰。跨鏈橋協議允許用戶將資產從一個區塊鏈轉到另一個區塊鏈。例如，Wormhole是一個跨鏈橋協議，允許用戶在各種

智能合約

區塊鏈之間轉移加密貨幣和

NFT

。

雖然跨鏈橋的設計各不相同，但用戶通常通過將資產中的資金發送到跨鏈橋協議來與跨鏈橋進行交互，然后這些資金被鎖定在合約中，接著向用戶發放協議跨鏈到鏈上同等資產的等價資金。在Wormhole的例子中，用戶通常向協議發送

ETH

，并被當作抵押品持有，并在Solana上被以Wormhole包裝過的ETH的形式發行，由鎖在以太坊上的Wormhole合約中的抵押品支持。

為什么跨鏈橋總出事？

跨鏈橋是一個有吸引力的目標，因為它們通常具有一個中央資金存儲點，支持接收區塊鏈上的“跨鏈”資產。無論這些資金以何種方式存儲這個存儲點都會成為黑客的攻擊目標。此外，有效的跨鏈橋設計仍然是一個尚未解決的技術挑戰，許多新模型正在開發和測試。隨著時間的推移，最佳實踐不斷改進，這些不同的設計呈現了新的攻擊向量，可能會被黑客利用。

加密行業能做些什么？

就在幾年前，中心化

交易所

還是業內最常被黑客攻擊的目標。如今，成功攻擊中心化交易所的案例很少。這是因為總是在尋找最新和最脆弱的平臺來進行攻擊。

雖然不是萬無一失，但

解決這類問題的關鍵第一步可能是讓極其嚴格的代碼審核成為DeFi的黃金標準，無論是對于協議的構建者還是對協議進行評估的

投資

者。

隨著時間的推移，最強大、最

安全

的智能合約可以作為開發人員構建的模板。

加密貨幣服務應該投資于安全措施和培訓。例如，對與朝鮮有關聯的黑客來說，復雜的社會工程戰術長期以來一直是受歡迎的攻擊方式，這種戰術利用人性的信任和粗心潛入企業網絡。加密團隊應該接受關于這些風險和警告信號的培訓。同時，當成為攻擊的受害者時，響應速度也至關重要。

Tags：區塊鏈JOESTARSTA區塊鏈工程專業學什么課程好joe幣創始人NFT-StarterpSTAKE Staked BNB

比特幣價格