V poročilu, ki je bilo objavljeno ta teden, je podjetje za analizo verige blokov Chainalysis navedlo, da so se ranljivosti v protokolih medverižnih mostov izkazale kot največje varnostno tveganje.
Podjetje ocenjuje, da je bilo letos v 2 različnih podvigih z mostov ukradenih 13 milijardi dolarjev kriptovalute. "Napadi na medverižne mostove predstavljajo 69 % vseh ukradenih sredstev do zdaj letos," je dodal.
Most je programska oprema, ki je običajno sestavljena iz pametnih pogodb, ki omogočajo prenos žetonov iz enega omrežja, kot je Ethereum (ETH), v drugo, kot je Avalanche (AVAX). Vsak ekosistem blockchain ima svoj lasten standard žetonov, čeprav se je Ethereumov ERC-20 pojavil kot industrijski standard.
Most predaleč
Poročilo sledi ta tedenskemu vdoru v most Nomad, ki je povzročil izgubo celotnega zavarovanja protokola v višini 190 milijonov dolarjev.
Poročilo dodaja, da ko vrednost teče čez te mostove, postanejo privlačnejši za hekerje. Poročilo tudi trdi, da so hekerske skupine, povezane s Severno Korejo, odgovorne za polovico izgub, ki so nastale v tem letu, ciljajo pa na mostove in protokole decentraliziranega financiranja (DeFi).
Mostovi so donosne tarče kibernetskih kriminalcev, ker pogosto hranijo sredstva, ki podpirajo premostitvene žetone, v ciljni verigi. Sredstva bi lahko hranili v pametni pogodbi ali centraliziranem skrbniku, vendar postanejo osrednja točka shranjevanja, kar je cilj.
Poleg tega so mostovi večinoma eksperimentalni in tehnologija še ni imela časa za dozorevanje, kar pomeni, da je mogoče odkriti ranljivosti in nove vektorje napadov.
Največja zloma mostu je bila Roninova, ki je bila marca izkoriščena za 615 milijonov dolarjev. Ronin uporabnikom omogoča prenos sredstev iz metaverzuma Axie Infinity (AXS) med različnimi verigami blokov. Februarja je bil Solana (SOL) Wormhole Bridge izkoriščen za 325 milijonov dolarjev.
Da bi se zaščitile, so bile platforme za kriptovalute povabljene, da opravijo stroge preglede. Vendar pa je mogoče uporabiti tudi revidirane pametne pogodbe. Tako kot v primeru platforme za pretakanje glasbe Web3 Audius, ki je v julijskem vdoru izgubila 6 milijonov dolarjev.
Čeprav to ni premostitveni napad, je ekosistem Solana ta teden utrpel še eno škodo, ko je bilo izkoriščenih kar 8.000 denarnic za več kot 8 milijonov dolarjev.
Trg kriptovalut se ne pusti malodušiti
V prejšnjih letih so večmilijonski vdori in izkoriščanja povzročili zlom trgov kriptovalut. Ta teden pa se ne zdi malodušen.
Skupna tržna kapitalizacija je na dan pridobila 2 % in dosegla 1,12 bilijona $. Vendar trgi ostajajo vezani na razpon, pri čemer je odpor premočan, da bi ga premagali.
Bitcoin (citat BTC) se je povečal za 1,5 % na 23.146 $, medtem ko se je Ethereum danes zjutraj povečal za 2,7 % na 1.654 $ v času pisanja.
