GAM:跨链桥已成行业最大安全隐患,为什么和怎么办_MEMES

本文来自Chainalysis,由Odaily星球日报译者Katie辜编译。

继本周Nomad跨链桥被攻击后,Chainalysis估计,今年到目前为止已有20亿美元的加密货币从跨链桥被黑客窃取,涉及13次攻击,针对跨链桥的攻击占被盗资金总额的69%。

这是对区块链技术信任度建立的重大威胁。随着越来越多的价值通过跨链桥流动,它们成为了对黑客更具吸引力的下手对象。跨链桥现在也是与朝鲜有关的黑客的首要目标,据我们估计,今年迄今为止,这些黑客已经窃取了大约价值10亿美元的加密货币,全部来自跨链桥和其他DeFi协议。

GameStop NFT与Kiraverse NFT合作推出Web3游戏场所:金色财经报道,GameStop NFT宣布正在与 Kiraverse NFT 合作推出基于 Web3 的游戏场所,让游戏玩家在玩游戏的同时赚取收益,Kiraverse 玩家将其基于 GameStop NFT 的钱包连接到 Kiraverse NFT 即可购买以及导入GameStop市场上现有的钱包。此外,双方还将为他们的玩家提供数字所有权,但现阶段两家公司还没有提供足够的细节。尽管如此,考虑到其他类似的项目,GameStop NFT与Kiraverse NFT的Web3 游戏场所可能后续会推出一些针对 NFT 爱好者和 Web3 游戏的计划。(blockchainreporter)[2022/10/3 18:38:11]

好消息是这些平台可以采取自我保护措施。在黑客攻击的情况下,他们可以利用区块链技术的透明度来调查资金流,并在理想情况下防止攻击者套现他们的非法所得。

FTX.US宣布与GameStop建立独家合作关系:金色财经报道,FTX.US宣布已与GameStop建立独家合作关系。通过此次合作,FTX US将与GameStop合作将其客户群引入数字资产生态系统。由于这种合作关系,FTX US 将成为 GameStop 在美国的独家加密交换合作伙伴,GameStop 将成为 FTX US 的首选零售游戏合作伙伴。[2022/9/21 7:11:53]

什么是跨链桥协议?

GameStop股价因其与微软合作开发NFT游戏的传言而上涨:2月9日消息,热门视频游戏连锁店GameStop(GME)的股价在一天内上涨了约13%,因为网上流传着关于其与微软合作开发NFT游戏的传言。根据TradingView的数据,截至2月8日收盘,GME位于115.60美元,在盘后交易中也保持在这一水平左右。

推特用户“P_MackD”今天早些时候分享了一张照片,其中包含了Immutable X和微软高管加密发布的关于与GameStop的主要合作关系的汇编截图。此外,微软区块链部门的主管Yorke Rhodes III在他的推文中标记了Xbox、微软和GameStop。(Cointelegraph)[2022/2/9 9:39:51]

跨链桥目的是解决不同区块链之间的互操作性挑战。跨链桥协议允许用户将资产从一个区块链转到另一个区块链。例如,Wormhole是一个跨链桥协议,允许用户在各种智能合约区块链之间转移加密货币和NFT。

虽然跨链桥的设计各不相同,但用户通常通过将资产中的资金发送到跨链桥协议来与跨链桥进行交互,然后这些资金被锁定在合约中,接着向用户发放协议跨链到链上同等资产的等价资金。在Wormhole的例子中,用户通常向协议发送ETH,并被当作抵押品持有,并在Solana上被以Wormhole包装过的ETH的形式发行,由锁在以太坊上的Wormhole合约中的抵押品支持。

为什么跨链桥总出事?

跨链桥是一个有吸引力的目标,因为它们通常具有一个中央资金存储点,支持接收区块链上的“跨链”资产。无论这些资金以何种方式存储这个存储点都会成为黑客的攻击目标。此外,有效的跨链桥设计仍然是一个尚未解决的技术挑战,许多新模型正在开发和测试。随着时间的推移,最佳实践不断改进,这些不同的设计呈现了新的攻击向量,可能会被黑客利用。

加密行业能做些什么?

就在几年前,中心化交易所还是业内最常被黑客攻击的目标。如今,成功攻击中心化交易所的案例很少。这是因为总是在寻找最新和最脆弱的平台来进行攻击。

虽然不是万无一失,但解决这类问题的关键第一步可能是让极其严格的代码审核成为DeFi的黄金标准,无论是对于协议的构建者还是对协议进行评估的投资者。随着时间的推移,最强大、最安全的智能合约可以作为开发人员构建的模板。

加密货币服务应该投资于安全措施和培训。例如,对与朝鲜有关联的黑客来说,复杂的社会工程战术长期以来一直是受欢迎的攻击方式,这种战术利用人性的信任和粗心潜入企业网络。加密团队应该接受关于这些风险和警告信号的培训。同时,当成为攻击的受害者时,响应速度也至关重要。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

大币网

[0:0ms0-4:506ms