跨链桥是一种禁止两个独立区块链收集之间施行通信的本领，比如转账以及调换物业，挪用来自其他区块链的合约中的函数等等。换句话说，桥利用户恐怕将物业从一个收集转化到另一个收集。比如，假设你有比特币，但想要像以太坊一律施行破费，你就也许经过桥来完结。
毫无疑问，随着分歧区块链数目的增添，用户利用桥的机缘会越来越多。不过，假设你没有纯熟每个桥的特征，就大概见面临预见没有到的告急，因而要束缚利用。
正在如许频仍且如许短的时光内产生这些远大黑客事宜的状况下，昭彰，安全对于咱们来讲是个十分急迫的办事。本篇将先容最常见的桥打击，以帮忙损坏咱们自身免受潜伏的打击!
2022年桥黑客事宜
BSC Bridge：5.68亿美元：2022年10月7日，一个马脚作用了名为“BSC Token Hub”的要地跨链桥。共被提取200万个BNB，币安没有得没有永远憩息BSC收集，以避让进一步的亏空。从BSC掏出的资金预计正在1亿至1.1亿美元之间。进一步赏玩：blog.quillhash.com/2022/10/11/the-million-dollars-bsc-token-hub-bridge-hack-analysis
Harmony Bridge：1亿美元：2022年6月，Harmony Horizon桥由于两个私钥被盗而被黑。这次打击导致了约莫1亿美元的各类加密钱币被盗，席卷WETH、AAVE、SUSHI、DAI、Tether (USDT)以及USD Coin (USDC)。随即，打击者利用Tornado Cash荡涤了许多被盗的代币。进一步赏玩： medium.com/harmony-one/harmonys-horizon-bridge-hack-1e8d283b6d66
Ronin Bridge：6亿美元：2022年3月，Ronin Network受到大领域黑客打击，这是一个基于以太坊的侧链，用于有名加密钱币玩耍Axie Infinity。打击者偷盗了约173,600个ETH以及2550万USDC，总价值约6.24亿美元。据称，打击者正在两次买卖中利用黑客的私钥从Ronin桥合约中虚拟取款。进一步赏玩：blog.chainalysis.com/reports/axie-infinity-ronin-bridge-dprk-hack-seizure
Poly Network：2021年8月10日，Poly Network蒙受黑客打击，亏空逾越6亿美元。此次黑客打击产生正在多个区块链上，席卷以太坊、币安智能链以及Polygon。这是迄今为止领域最大的加密钱币黑客打击。进一步赏玩：mudit.blog / poly-network-largest-crypto-hack
Wormhole Bridge ：2022年2月2日，Wormhole Bridge被黑了12万个wETH，价值3.2亿美元。黑客运用智能合约中的马脚，建造了新的代币。黑客入侵后，Wormhole Bridge强制合拢来修理马脚。进一步赏玩：rekt.news / wormhole-rekt
桥是若何被黑的?
假事宜
常常，跨链桥将监控一个区块链上的保存事宜，以煽动向另一个区块链的转化。假设打击者也许正在没有施行真正的存入或利用无值代币施行存入的状况下天生存入事宜，那么他们也许从另一真个桥中提取价值。
动态验证正确
跨链桥正在理论施行一切转账以前会施行取款或取款验证。往昔有良多例子，空洞妥善的出面验证导致数百万美元的黑客打击。迩来BSC链由于一个一致的马脚而受到打击，黑客一共提取了5.76亿。
区块链桥空洞跨合约拜候掌握
对于施行诸如改动一切者、资金以及代币转化、憩息以及取缔合约等操作的枢纽函数施行拜候掌握验证是很主要的。
验证者接纳
一些跨链桥有一组验证者来施行投票确定是否同意某个一定的转账。假设打击者掌握了这些验证者中的大普遍，他们就也许同意作假以及好心的转账。
办理员私钥暴露
假设智能合约的办理密钥被泄漏，智能合约的一切资金以及运行都将面临辽阔的告急。迩来，Harmony Bridge被夺取了两个私钥。这次打击导致各类加密钱币约1亿美元被盗。
归纳
一旦某些货色上了区块链，它便是万世的，一切人均可以利用。因而假设桥上有马脚，就没法保险黑客会没有运用它。
假设咱们最终想让人们有机缘成为自身的银行，则必需意识到，正在这种状况下，人们必需恐怕庖代传统银行取得资金的一切办事。
这边仿佛才是一个真正的雷区。领会最新的打击本领，白帽备忘录，并施行提防。正在这场才华拳击比赛中，打算最充分的人材能成功。
Source：https://hackernoon.com/how-are-cross-chain-bridges-hacked
ChinaDeFi - ChinaDeFi.com 是一个争论启动的DeFi改革构造，同时咱们也是区块链开垦团队。每天从寰球逾越500个优质信息源的近900篇实质中，追寻思虑更具深度、梳理更为系统的实质，以最快的速率同步到中国墟市供给决议协助质料。