W raporcie opublikowanym w tym tygodniu, firma Chainalysis, zajmująca się analizą blockchain, stwierdziła, że luki w protokołach cross-chain bridge pojawiły się jako największe zagrożenie bezpieczeństwa.
Firma szacuje, że w tym roku w 2 różnych exploitach skradziono z mostów 13 miliardy dolarów w kryptowalucie. „Ataki na mostach krzyżowych stanowią 69% wszystkich środków skradzionych do tej pory w tym roku” – dodał.
Bridge to oprogramowanie, które zwykle składa się z inteligentnych kontraktów, które umożliwiają przesyłanie tokenów z jednej sieci, takiej jak Ethereum (ETH), do innej, takiej jak Avalanche (AVAX). Każdy ekosystem blockchain ma swój własny standard tokenów, mimo że Ethereum ERC-20 stał się standardem branżowym.
Most za daleko
Raport jest następstwem włamania do mostu Nomad w tym tygodniu, które spowodowało utratę całego zabezpieczenia protokołu w wysokości 190 milionów dolarów.
Raport dodaje, że w miarę przepływu wartości przez te mosty stają się one bardziej atrakcyjne dla hakerów. Raport twierdzi również, że powiązane z Koreą Północną grupy hakerskie były odpowiedzialne za połowę strat poniesionych w tym roku, atakując mosty i protokoły zdecentralizowanego finansowania (DeFi).
Mosty są lukratywnym celem dla cyberprzestępców, ponieważ często przechowują fundusze obsługujące mostkowane tokeny w łańcuchu docelowym. Fundusze mogą być przechowywane w inteligentnym kontrakcie lub scentralizowanym powierniku, ale stają się centralnym punktem przechowywania, co jest celem.
Ponadto mosty są głównie eksperymentalne, a technologia nie zdążyła dojrzeć, co oznacza, że można odkryć luki w zabezpieczeniach i nowe wektory ataków.
Największym przełamaniem mostu był Ronin's, który w marcu został wykorzystany za 615 milionów dolarów. Ronin pozwala użytkownikom przenosić zasoby z metaverse Axie Infinity (AXS) między różnymi łańcuchami bloków. W lutym eksploatowano most wormholowy Solana (SOL) za 325 mln USD.
Aby się chronić, platformy kryptowalutowe zostały zaproszone do poddania się rygorystycznym procesom przeglądu. Można jednak również wykorzystać skontrolowane inteligentne kontrakty. Podobnie jak w przypadku platformy strumieniowego przesyłania muzyki Web3 Audius, która w lipcu straciła 6 milionów dolarów w wyniku włamania.
Choć nie jest to atak pomostowy, ekosystem Solana doznał w tym tygodniu kolejnej komplikacji, kiedy wykorzystano aż 8.000 portfeli za ponad 8 milionów dolarów.
Rynek kryptowalut nie daje się zniechęcić
W poprzednich latach wielomilionowe hacki i exploity powodowały upadek rynków kryptowalut. Jednak w tym tygodniu nie wydają się zniechęceni.
Całkowita kapitalizacja rynkowa wzrosła w ciągu dnia o 2%, osiągając 1,12 biliona dolarów. Jednak rynki pozostają ograniczone zakresem, a opór jest zbyt silny, by go pokonać.
Bitcoin (cytat BTC) wzrósł o 1,5% do 23.146 2,7 USD, podczas gdy Ethereum wzrósł dziś rano o 1.654% do XNUMX XNUMX USD w momencie pisania tego tekstu.
