在DeFi多链开花之后，跨链就成为一种刚需，加密货币行业也有多个跨链产品发布，但跨链安全问题也随之而来。
2021年7月11日，跨链桥项目Chainswap发推表示再次遭到黑客攻击，在该跨链桥部署智能合约的超20个项目代币都遭遇黑客盗取。
据公开资料，ChainSwap为一跨链项目，允许主流资产在支持的网络上进行无缝桥接，包括以太坊、币安智能链、火币生态链、OKExChain和Polygon。ChainSwap获得AlamedaResearch、OKBlockDreamFund、NGCVentures、SparkDigitalCapital、ContinueCapital等业界多家知名加密机构投资。
Chainswap再被盗殃及20余DeFi项目
金色热搜榜：DAC居于榜首:根据金色财经排行榜数据显示，过去24小时内，DAC搜索量高居榜首。具体前五名单如下：DAC、DASH、ONT、ELF、ITC。[2020/12/17 15:33:53]
根据多名推特用户公布的信息，该黑客地址为0xeda5066780dE29D00dfb54581A707ef6F52D8113，黑客从11日凌晨陆续盗取了来自Chainswap跨链桥合约的超20个项目代币。
涉及项目包括Antimatter、Corra、DAOventure、FMGallery、Feiprotocol、FairGame、Rocks、PeriFinance、Strong、WorkQuest、DoraFactory、Unido、Unifarm、WilderWorlds、NordFinance、OptionRoom、Umbrella、Razor、DafiFinance、Oropocket、KwikSwap、Vortex、Blank、RaiFinance、Sakeswap等。
金色晚报 | 7月29日晚间重要动态一览:12:00-21:00关键词：USDT增发、菲律宾央行、Tether、伊朗
1. 当前BTC锚定币总锁仓额超2亿美元。
2. 菲律宾中央银行研究发行央行加密货币。
3. Tether在波场网络增发3亿枚USDT。
4. 伊朗授权发电厂开采比特币。
5. 尼日利亚司法部长已将比特币法案提交至国民议会。
6. Gavin Wood撰文回应雪崩协议质疑：雪崩协议不安全也无可拓展性。
7. 加州大学教授：美元支持的稳定币有贬值风险 跨境支付加密货币更有价值。
8. 国际汇款公司TransferWise以50亿美元估值完成3.19亿美元融资。
9. BSN中国及国际官网将于7月底8月初更新。[2020/7/29]
这已经是桥ChainSwap在一周内第二次被攻击。2021年7月3日ChainSwap发推称，ChainSwap合约遭到攻击，跨链桥暂停使用，正与慢雾、火币、OKEx以及当地合作进行调查。7月4日，ChainSwap宣布跨链桥已恢复使用，资产交换和免许可部署重新上线。
分析 | 金色盘面：港股桐成控股（01611）复牌大涨:金色盘面综合分析：港股桐成控股于8月21日停牌，随即发布公告，称该公司获火币集团董事长李林邀约收购，今日复牌，截止收盘，报5.24港元，较复牌前大涨70.13%，成交额1.39亿元，换手率8.51%，今日恒生指数报收28164点，下跌0.89%。
根据公告，火币集团及其一致行动人已持有桐成控股股份超过70%。据悉，火币集团旗下业务已涵盖“交易所、钱包、投资、HT生态基金、孵化器、矿池、资讯、研究院”八大模块。[2018/8/30]
发生了什么
推特用户ChristophMichel对本次安全事故进行了初步分析：
每个代币有自己的跨链转移代理合约，合约工厂代码
https://etherscan.io/address/0x42ba9308073bea68949e650a3659a0fae369f4e0#code
分析 | 金色盘面：BTC虽有下跌 但市值占比扩大:金色盘面综合分析：BTC虽然下跌，但市值占比却提升至45.65%，说明小币种跌幅更大，注意交易风险，不要盲目抢反弹。[2018/8/8]
黑客调用合约工厂的receive函数，攻击者必须在_chargeFee中支付0.005ETH作为费用。这一过程没有真正的身份验证检查，只需要1个签名，问题可能是_decreaseAuthQuota函数，如果当天签名人的配额已完成，该函数就会恢复。
但是每个人似乎都从默认配额开始。所以攻击者每次只需用不同的地址签名来规避这一点。然后在_receive函数中将volume参数传输到to攻击者地址。
金色财经现场报道 经济学家左小蕾： 区块链生命力在于应用:金色财经现场报道，国务院参事室特约研究员、前银河证券首席经济学家左小蕾在区块链教育创新论坛“链接大脑——区块链教育机遇与展望”圆桌论坛上指出，区块链的生命力在于应用上，就像“互联网+”一样，“区块链+”也应该用相似的方式把技术赋予生命力。技术的发展要考虑解决什么问题，创造什么新的财富，推动了哪些进步，这样才有生命力。同时，区块链对金融领域重大变化毋庸置疑，因此在金融技术方面，区块链应该着力促进金融的创新发展。[2018/4/21]
ChainSwap攻击者的交易：
https://etherscan.io/txs?a=0xeda5066780de29d00dfb54581a707ef6f52d8113
影响几何
受Chainswap被攻击影响，部署在Chainswap跨链桥合约的多个代币价格大幅下跌。
金色财经整理了部分代币的跌幅：
起始价格取11日凌晨2点左右，最终价格取12日10:30左右
攻击发生后，Chainswap已经下线其跨链桥。
Chainswap表示将对受影响的代币实施补偿计划，已对攻击前的持有者和LP进行了快照，将对攻击前的持有者和LP空投1:1的新ASAP代币，包括交易所的ASAP持有者，ChainSwap提醒不要购买目前交易的ASAP代币。
Chainswap表示目前团队已经冻结了BSC映射代币地址，以过滤掉黑客地址，在Chainswap完成过滤之前，余额可能会暂时显示为0。智能合约会受到影响，与Chainswap交互的钱包不受影响，来自个人钱包的资金是安全的。
受波及DeFi项目应对
波卡预言机项目OptionRoom发推称，包括OptionRoom在内的多个项目受到跨链资产桥ChainSwap黑客攻击影响，黑客盗取了230万枚以太坊上的ROOM代币以及1000万枚币安智能链上的ROOM代币。OptionRoom决定从Uniswap?和Pancakeswap中移除流动性，以保护代币持有者和流动性提供者免受黑客出售到流动性池中的影响。OptionRoom从Uniswap池中收回342117美元，将根据流动性提供者的份额分配给他们，并计划空投新代币给ROOM/COURT代币持有者，此过程最多需要2周时间。
DeFi资产管理平台?DAOventures因跨链资产桥ChainSwap合约漏洞，被盗取30万枚DVG代币。DAOventures称已经对攻击前的DVG持有者和LP进行快照，并表示对受影响的代币持有者将会实施补偿。DAOventures团队表示，用户在DAOventures的资产是安全的，在补偿方案公布之前，DAOventures提醒用户暂时不要购买交易的DVG并关注团队的最新动态。
基于Polkadot区块链的跨链交易协议RAIFinance表示因跨链资产桥ChainSwap合约漏洞，被盗取707133枚RAI代币，团队表示被盗数额与RAIFinance目前的总市值相比并不大，提醒社区避免恐慌，将持续监控此问题并尝试维持RAI代币的价格。另外，RAIFinance表示由于这是第二次因Chainswap智能合约安全问题造成的攻击，将考虑更换跨链桥接合作伙伴。
金色财经会继续关注ChainSwap被攻击事件以及被波及项目的进展。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。