原文标题：为什么LP跨链机制更安全？
原文来源：HurricaneSwap
这次 O3 的盗币事件把跨链安全问题推向了风口浪尖。
8 月 11 日凌晨，黑客在以太坊网络上自问自答中写道：「为什么选择攻击 Poly Network？因为近期跨链协议攻击很『火』。」
「攻击跨链」的确很火
据 PeckShield 统计，截止目前 2021 年第三季度就发生了 19 起 DeFi 安全事件，其中 6 起发生在跨链协议上，相关损失达 6.44 亿美元位居榜首；其次是以太坊，达到 2,937 万美元；Polygon 位列第三，造成损失 122 万美元。
可见，即使剔除本次 O3 事件涉及的 6.11 亿美元，跨链协议安全事件造成的损失依然是 DeFi 领域最高的。从另一角度看，涉及跨链的安全事件频发、金额巨大所反映出的恰恰是跨链协议本身的火热。
跨链 DEX 的出现使得过去 DeFi 用户需要绕道中心化交易平台的异链 token 交易变得简单快捷。传统方式下，跨链交易需耗费短则数十分钟长则数日的时间，并花费多笔大额手续费。而只需 2-3 步，快至秒级交易的跨链 DEX 在这一场景下深受用户认可。但近期频发的安全问题则让用户意识到在效率、费率之外，安全问题可能是选择跨链 DEX 的重中之重。
跨链应用平台Abacus主网上线:7月18日消息，跨链应用平台Abacus宣布其主网已正式上线。开发者可在Abacus网络平台上构建跨链应用程序，并实现信息和状态共享。目前该平台支持Ethereum、Arbitrum、Optimism、Polygon、Avalanche、BNB和Celo间跨链共享。[2022/7/18 2:19:46]
跨链 DEX 可能有哪些潜在风险？
从 PeckShild 统计的一份数据来看，近两个月集中爆发的跨链安全问题主要出在协议的「逻辑错误」上：
1、假充值漏洞——THORChain 攻击事件
假充值漏洞是指黑客通过充值虚假的 Token，以此合约来让跨链桥为黑客生成真实的 Token。THORChain 曾遭受假充值攻击，其原因在于检验代币地址的函数中，初始化的代币符号为 ETH，攻击者在以太坊链上伪造了一个符号为 ETH 的 ERC-20 代币，跨链桥并获取了真实的 ETH 代币。
波卡生态跨链流动性协议Basilisk赢得Kusama上第八个平行链插槽:9月22日消息，据PolkaWorld消息，9月22日下午17：13左右，Kusama网络的第8个平行链插槽拍卖结束！随后进行了15min的随机“摇骰子”来决定最后的获胜者，在17：28左右，Basilisk以锁定将近222,222个KSM成功赢得Kusama的第8个插槽，并将在2个小时之后，接入Kusama中继链，以平行链的方式出块。Kusama理事会在17：52投票通过了Motion358，正式开启Kusama的第9次插槽拍卖。目前出价最高的是Centrifuge的先行网Altair，目前一共收集到120,987个KSM。[2021/9/22 16:58:40]
2、多签漏洞+配额漏洞——ChainSwap 第二次被盗
ChainSwap 第二次被盗是因为跨链桥的白名单地址配额是由节点自动增加，但是在检验白名单时，原本需要的多签地址因配置错误成为单签，恶意攻击者只需要通过跨链转入时的多重签名中的其中一个，调用另一链上的 Receive 函数即可转走资产。
ShuttleFlow2.0跨链协议发布，跨链联盟新增5个DeFi成员:近日，ShuttleFlow跨链协议发布2.0版本，计划逐步实现Conflux网络上资产反向跨到主流公链的功能。现已支持以太坊/Conflux网络/币安智能链BSC之间的两两资产互通，支持BTC到EVM兼容链的跨链，OKExChain与火币生态链Heco交易平台公链双向互操作功能也即将于本月上线。目前ShuttleFlow跨链协议已与dForce、MCDEX、ForTube、FinNexus、QIAN、StaFi等达成合作，现已支持dForce核心资产USDx、GOLDx，与MCDEX平台币MCB使用ShuttleFlow跨链协议在Ethereum和币安智能链BSC上的跨链互操作，不日将陆续支持ForTube、FinNexus、QIAN及StaFi相关核心资产的跨链服务。
ShuttleFlow资产跨链协议是构建在Conflux网络上的去中心化资产跨链协议。ShuttleFlow选择了高性能公链Conflux网络作为中转链以构建去中心化的多链同质资产融合治理服务。[2021/3/10 18:32:32]
3、足额兑付风险
WBF交易所已开通项目申请协助跨链通道:据悉，WBF已开启多链代币自由充提服务。
WBF交易所已正式开通项目申请协助跨链通道，项目方可申请WBF对接多链代币，可以横跨ETH、HECO、BSC、TRX、EOS、NULS六大公链+项目公链。
WBF官方不仅提供技术支持，更能提供优先上币与自由充提服务，真正做到对接公链技术，轻松进行多链之间的切换。
WBF交易所将作为一个价值中枢，桥接跨链技术带来不同公链之间的多链操作，使得不同公链上的原生资产自由融合流通，成为一站式跨链中心。[2021/3/6 18:19:58]
以 OK 链（OEC）的 BNB 为例。Anyswap 跨链桥为 OEC 发行了 BNB，但是该 BNB 并非由官方发行而是 Anyswap 发行的，由于 BNB 本身并不支持 OEC 公链，OEC 上的 BNB 也并不等价于 BSC 上的 BNB。OEC 与 BSC 作为不同的公链，OEC 本身是无法产出任何 BNB 的，在 OEC 上的 BNB 实际上是由 Anyswap?发行的、流通于 OEC 的 BNB「债券」。
Kava Global BD VP：下一波DeFi需要去的地方应该是一个跨平台、跨链的行业:8月5日15:00，2020年纷智云端峰会第三场直播正式开启，本场云会议由元界DNA总冠名，蚂蚁节点联盟、金色财经联合主办，主题为“DeFi领航数字金融最前沿”。 在《DeFi是投机泡沫还是区块链革命？》的圆桌论坛上，Kava Global BD VP Aaron Choi表示所有DeFi项目都面临着挑战，下一波DeFi需要去的地方应该是一个跨平台、跨链的行业；Dia Data CEO Michael Weber表示去中心化金融有着大幅增长，DeFi会对传统金融领域造成很大的冲击，可用性始终会是DeFi产品的重点；MantraDAO Co-Founder & Council Member John-Patrick Mullin认为去中心化交换对于设备空间内任何事物的发展至关重要，分散交易是使DeFi成为现实的最大因素。
?[2020/8/5]
4、私钥泄漏风险——Anyswap 攻击事件
Anyswap?被攻击的最主要原因是签名使用了重复的 R 值。如果同一账户签名的两笔交易拥有相同的 rsv?签名的 R 值，则黑客可以反向推导出该账户的私钥。由于该账户在 BSC、ETH 和 FTM 上可以复用，故该账户多条链上资产被盗。值得注意的是，这也和单一账户权限过大有关。
5、闪电贷套利——bEarn Fi 事件
攻击者通过闪电贷借出 BUSD，通过 Alpaca Finance 的借贷生成 ibBUSD，并通过 bEarn Fi 的合约策略漏洞，利用 ibBUSD 价格高于 BUSD 的差价，进行套利攻击。
6、Keeper（Relayer）替换+签名伪造——O3 攻击事件
攻击者通过将替换 Keeper 的交易伪装为正常的跨链交易，替换了 Poly Network 中跨链中继人 Keeper 的地址为自己的地址，加上中继人校验函数校验难度不足，仅检查了 4 Bytes 字节，攻击者在伪造 Keeper 后通过碰撞形式碰出符合要求的 4 Bytes 后成功将自己的地址伪造为了 Keeper 地址并通过签名，调用 LockProxy 合约洗劫了整个 Poly Network 的跨链资产。
风险防范从协议做起
以上 6 种风险便是新诞生的 LP 跨链协议项目 HurricaneSwap 的安全小组所总结的。作为相对传统单币跨链全面升级的 LP 跨链协议，部署在 Avalanche 公链上的 HurricaneSwap 拥有区块链行业最顶端的架构顾问——Ted Yin，HotStuff 共识第一作者，现任 Avalanche 公链首席架构师。
从上述我们可以看到，这些受到攻击的跨链协议多数都存在自身协议漏洞或逻辑错误，要做好充分预防，跨链 DEX 的安全部署无疑要做到协议级。针对以上风险，行业顶层团队所构造的更先进的 LP 跨链协议 HurricaneSwap 早已做好了自己的保障方案：
1、假充值漏洞：在派盾针对 HurricaneSwap 的代码审计中已明确没有假充值风险。同时，HurricaneSwap 对 Station 中支持的可跨链币种有严格的币种限制和合约地址限制，避免假充值漏洞。
2、多签与配额漏洞风险：HurricaneSwap 的合约代码中目前没有掠夺用户 LP 资产的代码，详情可见派盾审计报告，不存在通过多签来提取用户流动性的可能。
Chainswap 等流动性跨链桥通过合约中存入 Token 来铸造跨链映射 Token 完成跨链，白名单用户依赖配额在 Chainswap 中存入和提取流动性。HurricaneSwap 并无硬性配额上限设置，用户提取流动性的上限源自其所拥有的 LP Token，避免了多签及配额漏洞。
3、兑付风险：HurricaneSwap 的 aToken 是源链资产的映射，目前用户可以通过查阅 Station 合约中锁住的流动性资产数量与 HurricaneSwap 中发行的 aToken 数量来比对二者是否 1:1 发行。未来我们也会通过与 Chainlink 合作来赋予 aToken 更稳定的刚性兑付特性
4、私钥泄露风险：HurricaneSwap 吸取了 Anyswap 私钥泄漏的风险，交易中不存在重复 R 值的签名，避免出现攻击者反推密钥的情况。其次，团队在部署合约阶段使用了专用的密钥管理工具，避免明文储存私钥导致的泄漏风险。
5、闪电贷风险：闪电贷攻击获利的核心方式是价格差距。HurricaneSwap 采用预言机喂价方式实时更新流动性池价格与它链代币价格，避免闪电贷操纵价格引起波动，未来也会引入熔断机制，通过暂停相关代币合约的调用，进一步预防闪电贷攻击。
此外，?HurricaneAlliance 节点会根据代币价差进行套利，调控交易对价格。如果闪电贷攻击导致某一代币价格剧烈波动，节点会出面套利并降低价格差距，降低攻击者的攻击收益。
6、Relayer 替换与哈希碰撞风险：HurricaneSwap 中与 Keeper 功能类似的存在是 Roke Protocol 主账户。Roke Protocol 无法操控 LP 锁定在 Station 中的流动性；另一方面，执行 aToken mint 和 burn 的操作账户仅限?Roke Protocol Owner 账户，不存在通过替换 Roke Protocol 来伪造 aToken。
HurricaneSwap：天生优势+安全加持
之所以将单币跨链革新为 LP 跨链，主要原因之一就是 HurricaneSwap 团队看到了目前跨链机制的风险。作为更先进的一种跨链机制，HurricaneSwap 的 LP 跨链协议与传统单币跨链相比有着天然的安全优势，其最根本的区别在于 LP 机制下攻击者无法通过单币跨链逃逸资产。
除 LP 机制本身所具有的安全特性，HurricaneSwap 还通过 Roke Protocol、Hurricane Station 以及联盟节点 HurricaneAlliance，从跨链资产的价差、LP 权限和去中心化安全验证等方面对资产进行全方位的安全防护。而在这些安全机制的背后，更有 Ted Yin 等行业顶尖的成员为项目构造协议、代码和逻辑的底层保障。
新事物的出现都是伴随风险的。本次 O3 事件中黑客有一句话说的很对，这次攻击其实也给 O3 项目和 DeFi 行业再次敲响了警钟。
没有人天生喜欢作恶，除非你把机会放在他眼前。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。