Dominē 2022. gada zāģu šķērsķēžu tilta uzlauzumi

Pēc daudzu kriptogrāfijas gigantu, piemēram, Celcius un FTX, sabrukuma, satraucošais pieaugums DEFI hacks, iespējams, ir bijusi gada otrā visievērojamākā tendence. Visizcilākā no tām ir šķērsķēžu tilta uzlauzšana.

Saskaņā ar reportēt Izmantojot kriptogrāfijas datu apkopotāju Token Terminal, starpķēžu tilti ir upuri 50% DEFI izmanto. Divu gadu laikā hakeri, izmantojot viņu unikālās ievainojamības, ir nozaguši aptuveni 2.5 miljardus ASV dolāru. Zaudētais daudzums ir acis laistošs salīdzinājumā ar DEFI kreditēšanas hacks ($ 718 miljoni) un DEX hacks (362 miljoni USD) tajā pašā laika posmā.

2022. gada pirmajā pusē zādzību skaits, izmantojot šķērsķēžu tiltus, pieauga par 58%, salīdzinot ar to pašu periodu 2021. gadā.

Šogad ir notikuši vairāki ievērojami tilta uzlauzumi. Augustā Nomad tika uzlauzts par aptuveni 200 miljoniem ASV dolāru pēc tam, kad izstrādātāji veica izmaiņas tā viedajos līgumos. Rezultātā hakeri varēja izveidot viltus kriptogrāfijas darījumus, lai izkrautu līdzekļus no savām rezervēm. Mēnesi iepriekš 50 XNUMX maku skāra an uzbrukums uz šķērsķēdes Harmony Horizon tilta. Hakeri pameta līdzekļus ar 100 miljoniem dolāru.

Ļauj blokķēdēm sazināties 

Šķērsķēžu tilti ļauj blokķēdēm sarunāties savā starpā. Tie tika izstrādāti, lai apmierinātu pieaugošo pieprasījumu nodot aktīvus starp tiem bez centrālās iestādes. Viņi atrisina galveno problēmu ar blokķēdēm: viņiem ir grūti strādāt kopā un sazināties. Lielākajā daļā aspektu blokķēdes ir slēgtas telpas. Šķērsķēžu tilti palīdz tos atvērt un palielināt likviditāti.

Šie tilti kalpo kā sava veida “neitrāla zona”, kas nepieder nevienai no blokķēdēm, kurām tā nodrošina saziņu. Tie var būt noderīgi, ja, piemēram, vēlaties iegādāties Ethereum NFT ar savu bitcoin un nevēlaties izmantot apmaiņu.

2022. gads bija starpķēžu izmantošanas izlaušanās gads. Pārrobežu ķēžu tiltu uzlaušanas pieaugums ir palielinājies, jo lietotāji sagaida, ka blokķēdes būs sadarbspējīgākas. Tā kā tilti ir salīdzinoši jauni un mazāk izturīgi pret kaujām, hakeri arvien biežāk ir vērsušies pie tiem, lai atvieglotu algas dienu. Tāpat kā ar visām tehnoloģijām, parasti infrastruktūra atpaliek no ieviešanas.

Tilti kļūst drošāki

Lielākā daļa tiltu ir apvienoti multisigs, kas nozīmē, ka tiem ir nepieciešami vairāki paraksti, lai apstiprinātu darījumu. Saskaņā ar Sergejs Gorbunovs, Vaterlo universitātes docents un kriptogrāfijas vadītājs plkst Algorands, tā centralizētā būtība padara to mazāk drošu. “Web3 jebkura darbība rada papildu risku: Likviditātes nodrošināšana ir riskantāka nekā likmju likšana; darījumu veikšana ir riskantāka nekā turēšana, un starpķēžu darījumi ir riskantāki nekā darījumi vienas ķēdes ietvaros, ”viņš saka. “Tāpēc starpķēžu celtniekiem jācenšas sasniegt vēl spēcīgāku drošība nekā ķēdes, kuras tās savieno. Tomēr lielākā daļa starpķēžu pakalpojumu nodrošina vājāku drošību.

Tomēr panikai nav pamata. Ar katru uzlaušanu tiek pastiprināta tiltu ievainojamības pārbaude, samazinot iespēju, ka tās atkārtosies. Lai gan tas nav liels mierinājums, ja jums piederēja daļa no 2.5 miljardiem ASV dolāru, kas tika nozagti šogad.

Tikmēr vairāk Layer 1s atrod veidus, kā atbalstīt starpķēžu savienojumus, izmantojot drošu, universālu infrastruktūru. "Daudzstūris un Osmoze ir lieliski piemēri tam, sadarbojoties ar Axelar, lai nodrošinātu, ka viņu ekosistēmu izstrādātāji zina, ka viņiem ir droša starpķēžu komunikācijas iespēja," viņš turpina. "Galu galā šīs tehnoloģijas ir bezatļautas, tāpēc ekosistēmu vadītājiem ir jānosaka drošas darbības kā noklusējuma metodes un jāveido informētība savās kopienās."

Pēc profesora Gorbunova domām, izstrādātājiem ir nepieciešama lielāka izglītība, lai pārietu uz vairāk starpķēžu domāšanas veidu. “Vienas ķēdes domāšanas veids atstāj pāreju uz lietotāju, kas rada nevajadzīgu risku un sliktu lietotāja pieredzi. Izveidojot starpķēžu vajadzībām, izstrādātājs var izveidot pieredzi ar vienu klikšķi, kas integrē jebkuru līdzekli, jebkuru funkciju jebkurā ķēdē.

Kripto noziedzība samazinās

Telpas dalībnieki ņem vērā šos riskus, un pie apvāršņa ir cerība. Nesen Axelar, tīkls, kas specializējas drošā starpķēžu komunikācijā, paziņoja par to Ekosistēmu finansēšanas programma. Iniciatīva ir izstrādāta, lai paātrinātu decentralizētu lietojumprogrammu un protokolu izstrādi, kas var aizstāt centralizēto apmaiņu. Attīstības partneri ietver šķīrējtiesa, aplis, osmoze un daudzstūris.

Profesors Gorbunovs ir uzņēmuma Axelar līdzdibinātājs.

"EFP un partnerības, ko Axelar izveidojis ar 1. slāņa ekosistēmām, parāda apņemšanos, kas veidojas ap Web3 attīstību, kas ir iespējama ar drošu, universālu starpķēžu infrastruktūru," viņš saka.

Ir arī citi iemesli būt jautram. Saskaņā ar Chainalysis neseno 2022. gadu Crypro noziegumu ziņojums, nelegālo darījumu daļa ekosistēmā samazinās kā daļa no kopējā skaita. Darījumi ar nelegālām adresēm veidoja tikai 0.15% no kriptovalūtas darījumu apjoma 2021. gadā. Neskatoties uz to, ka nelegālo darījumu apjoma neapstrādātā vērtība sasniedza visu laiku augstāko līmeni.

Saskaņā ar ziņojumu 2019. gadā 3.37% no visiem darījumiem bija saistīti ar kāda veida noziedzīgu darbību. 82. gadā tas samazinājās par 0.62% līdz 2020%. 2021. gadā tas samazinājās vēl par 76% līdz 0.015% no visiem darījumiem.

DeFi joprojām ir lielākā privāto fondu arēna. 2021. gadā DeFi ekspluatācijas dēļ tika zaudēti līdzekļi gandrīz 2.5 miljardu dolāru vērtībā. Tā kā centralizētās apmaiņas uzlaušanas apjoms bija mazāks par 500 miljoniem USD. Saskaņā ar Chainalysis teikto, lielākā daļa zādzību, kas notiek, izmantojot DeFi protokolus, ir kļūdu rezultāts viedā līguma kodā, kas regulē šos protokolus.

Atbildības noraidīšana

Visa mūsu vietnē esošā informācija tiek publicēta godprātīgi un tikai vispārējas informācijas nolūkos. Jebkura darbība, ko lasītājs veic, izmantojot mūsu vietnē atrodamo informāciju, ir stingri atkarīgs no viņa paša.