買以太坊 買以太坊
Ctrl+D 買以太坊
ads
首頁 > Polygon > Info

THE:Wormhole被盜3.3億美金 一個案例講清楚跨鏈、多鏈的根本性區別與發展趨勢_Load Network

Author:

Time:1900/1/1 0:00:00

本來已經在撰寫另一篇文章的,但Solana上我之前常用的一個跨鏈橋Wormhole發生巨額資金被盜,120000 wETH價值3.3億美金被黑客竊走,已經是DeFi世上第二大的黑客事件。

也正因如此,我臨時換稿,借由這個黑客事件展開講述一下跨鏈、多鏈、L2的根本關系以及未來的發展趨勢。

簡單的回顧一下這個DeFi世上第二的黑客事件:Wormhole是一種允許用戶跨區塊鏈橋接資產的協議。它鎖定的總價值超過 10 億美元,并支持六個區塊鏈:Terra、Solana、Ethereum、Binance Smart Chain、Avalanche 和 Polygon。

黑客利用自己交易獲得的120,000 ETH(原生)通過Wormhole向Solana跨鏈,而Wormhole 沒有正確驗證所有輸入賬戶,這使得攻擊者能夠欺騙監護人簽名并在 Solana上1:1鑄造了 120,000 ETH(wETH),并且將其中的 93,750 ETH(wETH)跨鏈回到了Ethereum。

MetaLend部署至Ronin Network,支持抵押Axie Infinity相關NFT進行貸款:2月1日消息,NFT借貸協議MetaLend宣布與Axie Infinity開發商Sky Mavis達成合作,已部署至Ronin Network。Axie Infinity玩家能夠直接在Ronin上抵押其游戲資產(Axies、Mystic Axies、Axie Land)進行貸款,用戶無需出售即可通過其基于Ronin的游戲內資產獲得流動性。[2023/2/1 11:40:45]

簡而言之,黑客用自己的Ethereum繞過Wormhole的協議驗證騙取了120,000 ETH(wETH),并且成功轉走了93,750 ETH。

在這起黑客事件中,Wormhole這個潛在影響比賬面影響更大。wETH是跨鏈資產,并不是原生真正的ETH,真正的ETH在協議錢包里,繞過協議鑄造等同于增發了12萬個wETH,那么對于其他正常的wETH來說,wETH-ETH的鑄造比例就不再是1:1了。這導致wETH跟ETH失衡,其他沒有被盜的wETH價值很可能也會下跌。

Unique Network購入CryptoPunk#3042,計劃將其碎片化分發給社區:6月17日消息,波卡生態NFT公鏈Unique Network宣布已在以太坊網絡上購入CryptoPunk#3042,將把該NFT引入其Kusama NFT鏈Quartz,并把CryptoPunk#3042碎片化,計劃分發給社區。Unique Network表示,此舉旨在證明存在一種可互操作、可持續且成本更低的NFT解決方案。某些NFT價格遠超出了大眾的承受能力,碎片化NFT使用戶獲取高價值資產的途徑民主化。Unique Network于2021年10月完成1130萬美元融資,Outlier Ventures領投,資金用于推出KusamaNFT鏈Quartz。

此前6月10日,Unique Network購入Cryptopunk#3042并計劃將其碎片化為十萬個部分。[2022/6/17 4:35:03]

目前Wormhole宣布漏洞已經修復,且協議恢復運行。但是并沒有對這些被盜資金做出明確答復,有待后續更新。

跨鏈互操作性協議Poly Network宣布支持Layer2網絡zkSync:官方消息,跨鏈互操作性協議Poly Network宣布支持Layer2網絡zkSync,用戶將能夠通過Poly Bridge以更低的成本和更快的速度zkSync和其他超過18條鏈之間轉移資產。[2022/2/17 9:58:25]

Wormhole事件(涉及3.3億美金)加上Polynetwork事件(涉及6.1億美金),DeFi世上最大的兩件黑客事件加起來市值接近10億美金,相信放在全球黑客歷史上也是巨額被盜數字。無獨有偶,這兩起事件全都是發生在跨鏈協議上,那么跨鏈協議的問題到底出現在哪里?

首先,需要明確一下這些名詞的概念。跨鏈(cross-chain)與多鏈(multi-chain)。跨鏈與多鏈的本質區別在于安全性。

Samson Mow:Liquid Network適用于在交易所之間轉移大量比特幣:Blockstream首席戰略官Samson Mow剛剛發推稱,如果你想在區塊鏈上購買咖啡,這是可行的,但最好使用閃電網絡(LightningNetwork)。如果你想在交易所之間轉移大量的比特幣,你可以使用大量鏈上交易(簡稱tx),或者打開一個大規模的閃電網絡通道,但是使用液態網絡(Liquid Network)最合適。[2020/4/29]

在區塊鏈的概念中有一個51%攻擊,簡單理解起來,是指當你擁有當前區塊鏈51%的算力/控制權,那么你可以對一些交易進行回滾,即成功的對區塊鏈發起了攻擊。正因如此,就誕生出了兩種思想流派。一種是試圖確保整個區塊鏈百分百不會受到51%攻擊,一種是試圖確保即使受到51%攻擊后,也不會影響資產的安全性。也正因為不同思想流派的出現,導致了不同公鏈的誕生與興起。

在多種公鏈興起之前,大家并沒有就此產生太多討論。但直到近年多種公鏈借著DeFi浪潮興起,誕生了跨鏈(cross-chain)的需求,也就是用戶資產需要從Ethereum跨鏈到其他公鏈。

現在煩請大家跟隨案例做一個思想訓練,這同時也是講解跨鏈(cross-chain)與多鏈(multi-chain)安全性的一個案例。

假設你在Ethereum公鏈上持有100 ETH,但現在Ethereum受到了51%攻擊,導致一些交易會回滾。但在Ethereum上,不管發生什么,你仍然有你的100 ETH。即使是51% 的攻擊者也不能提出一個拿走你的 ETH 的提案,更不可能被Ethereum執行。因為這樣的提案會違反Ethereum的協議規則,所以它會被網絡拒絕。

即使在執行交易過程中受到攻擊也是如此,比如你還是在Ethereum上持有100 ETH,但是在 Uniswap 上以270000 DAI 的價格賣掉了,此時區塊鏈以某種方式受到攻擊,最終你仍然有一個非常明確的交易結果——要么你保留原有的100個 ETH,要么你得到交易后的270000 DAI。如果兩者都沒有得到,那么則會違反協議規則,因此不會被Ethereum區塊鏈所接受。

簡而言之,即使Ethereum受到了攻擊,但你的資產依然是確切無疑的。

然后你再想象這樣一個場景,如果你將100 ETH通過跨鏈橋移動到Solana上,得到100 wETH。但此時Ethereum遭受攻擊,此時攻擊者將一堆ETH存入Solana,在Solana確認交易后隨即在Ethereum回滾交易。那么攻擊者在沒有真實支付ETH的情況下就拿到了一大筆Solana上的wETH,這將導致跨鏈資產無法錨定原生資產,你持有的100 wETH可能僅價值60 ETH甚至更低。

雖然真實發生的兩大跨鏈橋被盜案件并非是51%攻擊引發,但其產生的經濟結果是一致的。這僅僅是在兩個公鏈之中的跨鏈橋,如果跨鏈資產涉及到更多公鏈,一旦被盜,那么將會同時影響所有公鏈。

正因如此,持有原生資產(native assets)將比跨鏈資產(cross assets)更加安全。而公鏈的未來將是多鏈(multi-chain)趨勢的。

多鏈(multi-chain)不同于跨鏈(cross-chain),多鏈不需要第三方的跨鏈橋、跨鏈協議,也不存在抵押增發跨鏈資產,是指在相同的通信協議下無縫轉移原生資產(native assets)。近段時間Cosmos的爆火也正是因為其IBC通信協議的多鏈優勢,在不遠的將來Cosmos兼容EVM之后將會產生更劇烈的化學反應,此處不多展開了。

最后總結一下,跨鏈與多鏈的本質性區別是安全性不一樣,多鏈是確保狀態一致,即如果回滾那么也會狀態一致的回滾。但跨鏈受制于不同區塊鏈的狀態不同,無法做到同步一致,一旦發生攻擊,那么跨鏈資產的平衡將會打破。

公鏈以及DeFi應用的未來,一定是多鏈的,資產安全性高于一切

切記,任何時候我都沒有投資意見,甚至不推薦你投資加密貨幣。后臺留言有時候不顯示,因此可加我個人微信交流。但請附注來意。

Tags:ETHWORTHEHERETHB幣Load NetworkEtherCareMy Crypto Heroes

Polygon
EFI:Insight:2021年比特幣報告_比特幣2023年漲還是跌

在2021年,比特幣的算力分布、市場參與者以及價格都隨著中國和美國的政策變化發生了天翻地覆改變。同時,世界上也在悄然發生著一些出乎意料卻又在預料之中的變化.

1900/1/1 0:00:00
NFT:2021年加密貨幣洗錢金額增長三分之一 但仍低于最高水平_TIG

Chainalysis一份新的報告顯示,2021年加密貨幣洗錢金額為86億美元。這標志著比2020年增長了25%,但仍遠低于2019年的高水平。2019年,加密貨幣洗錢金額為109億美元.

1900/1/1 0:00:00
加密貨幣:資管巨頭貝萊德旗下iShares計劃推出區塊鏈ETF_SHA

全球最大的資產管理公司正在籌劃一只專注于區塊鏈技術的 ETF。1 月 21 日,加密貨幣市場暴跌,比特幣跌幅超過 10%.

1900/1/1 0:00:00
META:淺析NFT如何成為Web3社交的基礎?_小狐貍metamask

這一期的靈感來自與 @anonalyx 的幾次談話,已經很久沒有一個話題能讓我如此興奮了。本周我們討論的是 Web 3 的社交體驗。這些想法非常新奇,我相信在后面幾期里還會繼續完善很多內容.

1900/1/1 0:00:00
DAO:一場關于web3.0的辯論_比特幣

希望這是我們最后一次圍繞 web3 進行如此籠統的、無用的辯論。我感謝紐約大學斯特恩商學院Scott Galloway(@profgalloway)教授 列出了所有反對(派) Web3 的觀點,

1900/1/1 0:00:00
區塊鏈:共識資本市場_ETH

“ 誰控制了香料,誰就控制了宇宙。” ——弗蘭克赫伯特,沙丘(電影)商品是作為日常商品和服務生產基礎的基本原材料。商品的歷史是文明本身的反映.

1900/1/1 0:00:00
ads