10月7日上午，BNBChian跨链桥BSCTokenHub遭遇攻击，黑客利用跨链桥漏洞分两次获取200万枚BNB，总价约5.66亿美元。受此影响，用户的恐慌情绪转化成一定强度的抛压，BNB价格2小时内下跌5%。
尽管事后Binance官方在技术上采取了一系列补救措施，也挽回了一部分损失，但此事件的恶劣影响远超过损失的数亿美元金额本身，他会重挫加密圈用户对链上资产安全的信心。
对此，OKC公链的用户也难免会产生疑问：
BNBChain此番遭黑客攻击事件会否在自己身上重现？我们的资产是否存在被盗的风险？OKC公链对于链上资产安全做了哪些努力？
下面，我们将逐一为大家大致解答上述问题：
跨链桥被黑客觊觎已久，Binance生态也未能幸免
LendHub核心开发者：公链的竞争本质上是生态的竞争:金色财经报道，LendHub核心开发者Jason做客金色财经举办的以“星火燎原，Heco能否强势领跑交易所公链”为主题的金色沙龙活动圆桌论坛。
LendHub核心开发者Jason表示，在我看来公链的竞争本质上的生态的竞争。做好公链生态首先要吸引更多赛道的优质开发者参与到生态建设中来。就像投资一样，先要进行基石轮和种子轮的引进，如果投中了一个像AC那样出色的团队，对于整个公链生态会起到燃爆式的效应。所以，先要有一定量的开发者团队加入到公链生态队伍中，我认为公链生态先做好“大而全”是基础，就像Heco一样，先培养“火种”，要让各个赛道都布有火种，这个过程实则就是在为公链生态赋能。星火之所以能燎原，是公链生态中已有一定量的火种的前提下，再加上出现几个具有点燃性的生态项目，进而让公链生态迅速崛起发展。[2021/2/26 17:56:12]
首先，我们从技术角度，大致分析下此次BNBChain被盗事件的成因。为此，我们不妨了解下BNBChain的组成结构。
Titan Protocol公链主网币TIT将于近期上线主流交易所:据官方消息，Titan Protocol公链主网币TIT将于近期上线主流交易所，2020年8月18日20:30 BKEX Global 将上线TIT/USDT 交易对。
Titan Protocol是拥有自主知识产权的独立公链，致力于打造商用级的去中心化应用程序平台。Titan Protocol 将采用一 种主节点（Masternode）方案来解决目前 Bitcoin、Ethereum 等传统主流公链所面临的处理交易慢，数据庞大，被少数几个矿池控制的问题。[2020/8/17]
Binance生态有两条链，其中用户最常用的链为BNBchain，这条链基于以太坊底层架构生成。而另一条链为BinanceChain，简称BC，这条链基于CosmosSDK开发而成。
库币公链将于7月1日释出公测版本KuChain Betanet:据库币KuCoin交易所消息，库币公链KuChain团队将于7月1日释出测试网Kratos的公测版本：KuChain Betanet，并将推出持续一个月的“漏洞赏金项目”及“提案奖励项目”。可通过在KuChain GitHub中提交不同级别的有效漏洞及对公链做出判断和发表有效意见。 KuChain是KuGroup为去中心化金融领域现有需求提供解决方案的公链项目，也是KuCoin平台币KCS未来的主网。在KuChain的测试网Kratos中，开发者和团队可切实体验KuChain的治理、抵押和验证功能。[2020/6/28]
Binance生态内的BNB通证，需要在这两条链上来回流动，而转账的必经之路就是跨链桥BSCTokenHub，也就是本次黑客定点攻击的要害位置。
1inch联合创始人：Mooniswap确实复制并修改了一些Uniswap的源代码:针对“Mooniswap抄袭Uniswap”一事，1inch联合创始人Anton Bukov回应称：“我们确实复制并修改了一些网站（Uniswap）的源代码，这是因为Uniswap团队在开发和开源方面做得很好。这正是Uniswap团队希望看到的——帮助其他开发者进行AMM开发。”
去中心化交易聚合平台1inch发推推荐用户从Uniswap V2迁移至其自动化做市商服务Mooniswap。Uniswap创始人Hayden Adams对此回应称，12天前1inch告知称不会与Uniswap竞争，很明显他们撒谎了。Hayden Adams还意指1inch在复制其协议、品牌及交易界面、分析网站后创建迁移合约并发布代币来激励使用。[2020/8/23]
跨链桥遭黑客攻击，在加密圈已是见怪不怪的话题，这个链上资产集散的关键窗口，一直是黑客眼中的香饽饽，就好比古代富商押运财宝必经的客栈，始终的山贼的首要目标。
但是用户可能会进一步发问，资金和技术实力雄厚的Binance，其耗费巨资构筑的安全网络为何会在此次事件中折戟翻盘？让我们继续聚焦相关细节。
200万枚BNB被转入黑客地址，竟源于一次致命的疏忽
前面提到，因为BC基于CosmosSDK，所以他也采用了Cosmos生态通用的IAVL证明结构，这是一种全新的数据证明结构，用来存储数据和验证交易。
每一笔从BC到BNBChain之间的跨链交易，无论是转账或者收款，都需要经过IAVL的验证，可以说IAVL是跨链桥安全的命门，他关乎用户在资产能否安全转移到指定的地址。一次BUG，足以造成一笔交易的全额资产灰飞烟灭、损失殆尽。
直观理解，IAVL如果出现漏洞，就好比小卖部商家的收款码被偷偷更换，后果可想而知。
但很遗憾的是，据链上消息，IAVL自2020年5月份以来，就没有再更新了。而Paradigm研究员Samczsun分析指出，链上数据和相关代码表明，跨链桥BSCTokenHub的验证方式存在BUG，这种BUG可能让黑客掌握伪造交易信息的可乘之机。
从事后的调查结果来看，黑客正式通过跨链桥的漏洞，更改了首款地址，以致于200万枚BNB莫名其妙地被转入黑客的地址。
Paradigm研究员Samczsun还总结称，Binance跨链桥证明存在漏洞，这会使攻击者伪造任何消息。因此，BC链近两年半未能更新IAVL，很可能是产生这一BUG的关键原因。
可见，Binance尽管花费巨大成本构筑了资产防护网络，但是在最关键的位置出现了疏忽性且足以致命的漏洞，最终的收场也就不在意料之外了。
安全是公链运行之本，所有玩家需牢牢守住这一核心命门
此次事件为OKC公链起到了很重要的警示作用，在后期OKC公链将在底层安全，尤其是跨链桥转账领域不断加码防护措施，保障用户的资产安全。但是，对于广大用户关于OKC公链会否出现类似状况的疑虑，从现实和客观角度来看，大可不必担忧。
首先，OKC公链是基于CosmosSDK的单链网络，100%兼容EVM，链上生态的资产互转中，较Binance的两条互不兼容的公链生态来说，流程和环节要简单许多，因此转账过程更单向和直接，暴露在黑客眼前的技术漏洞相对较少；
其次，Cosmos系的OKC公链同样是基于IAVL，但是OKC公链十分重视IAVL这个转账核心环节的维护和升级。链上信息显示，OKC公链IAVL最近的一次更新时间为今年4月，距今不到半年。
另外OKC也对IAVL做定期更新，与Cosmos的更新节奏同频。参考Cosmos公链在安全方面的表现，即可大致了解OKC公链在资产安全领域的基本面；
最后，OKC高度秉承去中心化的理念，与Cosmos其他应用链一样完全开源，并采用DPOS机制验证交易信息，在底层逻辑上实现了去中心化。
此外，OKC公链的所有功能模块都在持续不断地更新。当涉及到跨链操作时，OKC公链会把安全和可靠列为最高优先级，且OKC跨链桥由欧易OKX交易所支持。
同时在CosmosIBC跨链协议的加持下，OKC公链用户可享受到去中心化、安全流畅、快速便捷的跨链交易体验，有效规避大多数潜在的风险。
OKC深知，安全是公链的安身立命之本，所以在日常运营中，从未中断对于系统的更新。以链上安全为核心价值观的OKC公链，也将为用户带来更多优异的体验和服务。
在加密行业你想抓住下一波牛市机会你得有一个优质圈子，大家就能抱团取暖，保持洞察力。如果只是你一个人，四顾茫然，发现一个人都没有，想在这个行业里面坚持下来其实是很难的。
想抱团取暖，或者有疑惑的，欢迎加入我们——公众号：币然之路
感谢阅读，我们下期再见！
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。