（博森科技）十字准线中的交叉链：黑客需要更好的防御机制

博森科技官网：www.bosenkejigz.com

量化机器人官网：www.qulianghua.com

2022 年针对运用新生的 Web3 和去中心化金融(DeFi)领域内的黑客来讲是盈利丰厚的一年，目前为止，意义超出20 亿美元的数字货币在几起备受瞩目的黑客攻击中被抢掠。跨链协议遭受的打击特别是在比较严重，在今年的 Axie Infinity 的 6.5 亿美金 Ronin Bridge 黑客攻击占失窃资金的很大一部分。

伴随着跨链服务平台 Nomad 的钱包外流 1.9 亿美金，抢掠个人行为一直持续到 2022 年下半年。Solana 生态系统是下一个目标，黑客赢得了大概 8000 个皮夹子的公钥，造成使用价值 500 万美元的 Solana(SOL)和Solana Program Library(SPL)货币失窃。

deBridge Finance在 8 月 8 日星期一想方设法逃避了一次未遂犯的钓鱼攻击攻击，解开该公司认为是北朝鲜 Lazarus Group 黑客所使用的普遍攻击媒体所采用的方式。只是几天之后，Curve Finance 遭受了一次攻击，黑客将客户再次引导到一个仿冒网页页面，造成使用价值 600,000 美元的美元硬币(USDC)失窃。

多一点常见故障deBridge Finance 的团队在和 Cointelegraph 的通讯中对这种攻击的客观性带来了一些有关的看法，因为他们的一些团队人员以前曾经在一家有名的防病毒软件公司上班。

创始人 Alex Smirnov 说明了跨链协议总体目标其背后的驱动因素，因为它们做为达到跨链价值转移要求的流动性聚合器的角色。这种协议里的大多数都希望通过流动性发掘和其它激励机制来集聚尽可能多的流动性，这不可避免地变成了犯罪分子的蜜獾：

“根据锁住很多流动性并无意间带来了多种多样可用的攻击方式，公路桥梁已经使他变成黑客的目标。”Smirnov 补充说，桥接模式协议是一种消息中间件，它取决于他们汇聚的所有受适用区块链技术的安全模型，这大大增加了潜在的攻击面。这也使得在一个链中实行攻击以从其他链中获得流动性成为可能。

Smirnov 补充说，Web3 和跨链室内空间处于新环节，伴随着研发的迭代过程，精英团队能从他人的不正确中汲取教训。deBridge 创始人与 DeFi 领域内的前几年类似，在其中漏洞检测风靡，他认可这是一个自然萌芽期全过程：

“即便在 Web3 的大环境下，跨链室内空间也十分年青，因此我看到了相同的全过程。跨链潜力巨大，不可避免地会有更多资金净流入，黑客会分派更多时间和资源来寻找攻击媒体。”Curve Finance DNS 劫持事件还反映了故意个人行为者可以用的各类攻击方式。Bitfinex 技术总监 Paolo Ardoino 告知 Cointelegraph，领域必须当心全部安全威胁：

“此次攻击再度说明，黑客的原创性对我们的领域形成了近在眼前且始终存在的危险。黑客可以变更协议的 DNS 内容，将客户分享到虚报复制并准许故意合同书，这一事实反映了务必保持警惕。”阻拦时尚潮流伴随着漏洞检测越来越广泛，新项目毫无疑问会考虑缓解这种风险的办法。由于攻击者可以用的一系列方式，回答不是确立。在整合性桥接模式协议的安全性时，Smirnov 喜爱应用“德国瑞士乳酪实体模型”，实行攻击的唯一方法是什么好几个“系统漏洞”一瞬间排序。

“为使风险水准可以忽略不计，每一层里的孔大小应当尽量小，叠加层数应当更大化。”充分考虑跨链服务平台涉及到的挪动一部分，这又是一项繁杂的每日任务。搭建可靠的多级别安全模型需要了解与跨链协议有关的风险的多样性及其受适用链的风险。

关键威协包含共识算法系统漏洞与支持链的代码库、51%攻击和区块链技术重新组合。认证层的风险很有可能包含验证者勾结和公共基础设施损伤。

开发软件风险也是另一个考虑因素，区块链和桥接模式认证连接点里的系统漏洞或不正确才是关键关心行业。最终，deBridge 将协议管理方法风险（比如协议受权密匙泄漏）做为另一个安全考虑要素。

“所有这些风险都是会快速加重。新项目应当采用多方面的方式，除开网络安全审计和系统漏洞悬赏金主题活动外，还要在协议设计方案自身里加入各种各样安全防范措施和认证。”社会工程，一般称之为钓鱼攻击攻击，是另一个必须考虑的问题。虽然 deBridge 精英团队想方设法阻止了该类攻击，但是它仍是更广泛的生态系统中最普遍的威协之一。教育和严格内部安全现行政策针对防止变成这种盗取凭据和挟持全面的奸诈妄图的替罪羊尤为重要。