在行业快速步入多链生态后,用户对跨链桥的需求也愈发强烈。然而目前的市场上,各公链的官方桥往往支持的链有限,因此,第三方跨链协议凭借着更广泛的公链支持数量成为了用户跨链的主流选择。与此同时,跨链桥也成了黑客们垂涎的目标。
就在刚刚过去的 1 月 18 日,第三方跨链协议 Multichain(原 Anyswap)再次遭到黑客攻击,合计损失约 600 万美元。
由于近期针对跨链桥的安全事件频发,为了帮助读者在使用中避免可能的风险,我们将近期发生的跨链桥安全事件进行了简单的总结。
2021 年 6 月 29 日,THORChain 遭遇第一次攻击,损失约 35 万美元。在随后的 7 月,THORChain 又接连遭遇了两次攻击,损失约 1600 万美元。
2021 年 7 月 11 日,ChainSwap 遭到攻击,官方冻结 BSC 映射 Token 地址以过滤掉黑客地址。合作方 RAI Finance 因 ChainSwap 合约漏洞被盗超 70 万枚 RAI Token。
2021 年 7 月 12 日,Anyswap 发布公告表示,新推出的 V3 跨链流动性池在昨日凌晨遭到黑客攻击,总计损失为 239 万 USDC 与 550 万 MIM,损失总额超过 787 万美元
2021 年 8 月 10 日,Poly Network(O3 Swap)遭受黑客攻击,约 6.1 亿美元资产被转走。
2021 年 11 月 7 日,跨链协议 Synapse(原名 Nerve)被黑客攻击,约 800 万美元资产受到影响。
Ripple反对美SEC在法院裁决后提出争取更多时间的要求:金色财经报道,随着Ripple公司和美国证券交易委员会在法庭上的交锋,为加密货币行业获得监管清晰度的角力仍在继续。Ripple公司对美国证券交易委员会最近提出的动议提出异议,Ripple公司认为,美SEC的最新动议只是想延长案件的时间,并自相矛盾。Ripple公司的法律团队还指出,SEC在作出裁决之前已经有足够的时间来提交文件,但却没有这样做。他们断言,不能允许SEC现在这样做,因为这违背了法律先例。(coingape)[2022/1/25 9:10:50]
2021 年 11 月 23 日,Celo 官方桥 Optics 跨链桥多签钱包所有权被未知人士转移,Optics 跨链桥暂停使用。
2022 年 1 月 18 日,Multichain(原 Anyswap)再次遭到黑客攻击,合计损失约 600 万美元。
针对最近 Multichain 安全事件,@0x_Todd 评论认为,对于 DeFi 应用,只要出过一次安全问题,就会接二连三地出问题。而一个协议如果一直不出问题,那么就一直不会出问题。
我们当然知道这句话有一定的调侃意味,并不能真的作为定理去评估项目风险。但是从行业内发生的某些案例来看,那些有过安全事故记录的项目,确实是更容易接二连三不断翻车。比如著名的 DeFi 保险项目 Cover 在归零前反复被黑客攻击了多次。做保险的协议自己不保险,Cover 协议简直成了黑客的便携提款机。
彭皓:比特币的分叉是曾经牛市的NFT:5月22日,《佟掌柜的朋友们·矿工与农民论坛》上,彭皓认为,比特币曾经发行很多分叉币,如果套用这个牛市和上一个牛市,从炒作的标的来看,比特币的分叉是上次牛市的NFT。DeFi是区块链在落地探索出来的在区块链行业的一套生态系统。从DeFi来看,未来的方向是合成资产,因为可以把区块链领域之外的的资金和资产吸纳到区块链里。圈外的资产进来,其实就是合成资产下的NFT。NFT价值支撑,一方面是落地应用类,类似DeFi+NFT,另外是共识价值的导入,比如艺术类NFT。[2021/5/25 22:42:47]
其实出现这种现象的原因,在于安全事故的发生其实并不是一个偶然事件,其背后反映出了这个应用开发团队在内部发布流程、风控意识等方面或许都存在着严重的问题。
事故的发生往往只是内部管理失败的外在表现形式而已。如果不能彻底清除掉内部的风险隐患,而只是头疼医头脚疼医脚地解决表面问题,那么相似的安全事故只会接二连三地不断出现。
然而目前许多加密行业内的创业团队,在工作中并不具备相对严谨的工作态度。他们往往是在仓促解决了眼前的故障后,继续快马扬鞭向前推进项目的开发进度并抢占市场,使得协议内部积累的风险隐患越来越大。
那么,对于普通用户来讲,在跨链已经逐渐变为刚需的今天,如何才能找到一个相对让人放心的跨链桥?
这里我们先对之前 @0x_Todd 提到的「定理」进行一下修正。首先,目前没有出现安全风险的协议并不等于绝对的安全。但加入这个协议的 TVL 足够大,并且协议上线运行的时间足够长,那么可以说其安全风险是相对较低的。毕竟对于这样一块「肥肉」来说,其代码一定早已被各类顶级黑客所反复分析过了。
此外,如果说对于发生过一次安全事故的协议全部一棒子打死有些过于绝对,那么对于那些已经连续发生两次甚至更多安全事故的协议,还是尽量敬而远之。
最后,我们按照这个标准,对目前市场上 TVL 已经有一定规模,且对各个公链兼容性比较广泛的第三方跨链桥进行了盘点。
当然,由于多链生态以及跨链桥基本都是近一年中快速发展的结果,因此这些协议所经历的考验或许并不充分。对于下方所列出的没有发生过安全问题的跨链桥,依然建议用户能够在控制好自身风险的前提下谨慎使用。
Allbridge 是由 APYSwap 团队开发的跨链桥,其主要特点是在支持主流 EVM 兼容链跨链的同时,支持主流的非 EVM 链(如 Solana、Terra)跨链。
上线时间:2021 年 7 月
TVL:5.46 亿美元(DeFi Llama 1 月 20 日数据)
cBridge?是目前这几个跨链桥中支持的 EVM 链(包括 Layer 2)最多的跨链桥,基本完整覆盖了市面上能见到的 EVM 兼容链,现已支持 19 条链和层的跨链桥接。其总跨链资金已达 24 亿美金,而其锁仓量也在 V2 版本推出后出现了快速增长,目前已超过 2 亿美元的规模。
不同于其他第三方跨链桥只针对资产跨链,cBridge 的目标显得更加宏大。除了做好资产跨链以外,cBridge 还在近期发布了 Celer 跨链消息框架(Celer Inter-chain Message,简称 Celer IM),正式进军信息跨链领域,试图成为未来多链生态中跨链互操作的底层基础设施协议。
根据官方文档的描述,未来依托 Celer IM 构建的新一代多链原生 dApp,将会成为未来多链世界的第一批原生跨链应用。可以帮助用户实现在一条链上质押资产,并直接在另一条链上借出资产,或者让用户在一次交易中跨多条链交换资产等功能。
上线时间:2021 年 2 月
TVL:1.95 亿美元(cBridge 官方 1 月 21 日数据)
Hop Protocol 的突出优势是在支持主流 EVM 链跨链的同时,还支持以太坊上主流 Layer 2 如 Arbitrum、Optimism 的跨链。目前支持的跨链资产种类包括 ETH、USDC、USDT、DAI、MATIC。
TVL:1.06 亿美元
xPollinate 支持的跨链种类同样很丰富,除了主流 EVM 兼容链以外,还支持 Layer 2 跨层以及波卡生态的 EVM 兼容平行链的跨链。
上线时间:19 年 9 月
TVL:2668 万美元
文章的最后再次提示一下风险,过往没有发生安全事故的项目并不等于绝对的安全。用户在使用跨链工具时,依然有必要保持良好的账户使用习惯。如及时清理授权,或将主要资产保存地址与日常交互地址分开管理等等。毕竟,在个人拥有绝对主权的加密世界中,唯一能为自己负责的其实只有我们自己。?
标签:CHAChainAINHAIplugchain币发行量Chain Relay NetworkBTour ChainEcology Blockchain
中国最高人民检察院18日通报,江西省政协原党组成员、副主席肖毅涉嫌受贿、滥用职权一案,由国家监察委员会调查终结,经最高人民检察院指定,由浙江省杭州市人民检察院审查起诉。 近日,浙江省杭州市人民检察院已向杭州市中级人民法院提起公诉。
昨天,在比特币和以太坊的带领下,整个加密货币市场整体下跌。截至写稿时为止,比特币已经跌到了36889美元,以太坊已经跌到了2620美元。 看到这样的大跌,我的第一反应是看美股和黄金的行情:美股三大指数中道琼斯跌了1.3%,纳斯达克跌了2.72%,标普500跌了1.89%;而黄金却强势抗跌,并且看涨的情绪越来越强。 很明显,加密货币在和美股联动。
西班牙《世界报》网站1月21日发表题为《元宇宙架构的巨额生意》的报道,报道认为,元宇宙空间设计是门大生意。全文摘编如下: 虚拟现实对人类意味着什么?这个问题的完整答案唯有时间才能给我们。
图源:东方IC 2021年12月31日,周杰伦在社交账号上晒出一个穿着以自己生日“18”为背号球衣的幻象熊NFT图片,将NFT的潮流从2021年带到了2022年。 2021年,NFT以一系列大事件刷屏,占据了各大新闻头条,刷新了我们对区块链的认知,甚至有媒体将2021年称为是NFT元年。
在昨天的文章中,我写到在短期和中期时间段,比特币及以太坊表现得越来越像风险资产,它和美股的走势越来越联动。 为什么我如此关注它们短期和中期的属性呢?这个根本原因还在于对我们普通投资者来说,我们需要尽可能利用它的这种短中期属性最大、最快地实现我们的财富增长甚至财富自由。
本文由公号"老雅痞"(laoyapicom)授权转载 加密货币投资者的特殊头像是社交网络验证用户需求的最新最快最直接的方法。 本周,数以千计的Twitter用户的个人资料图片从圆形变成了六边形,因为该社交媒体应用程序开始支持NFTs,即不可伪造的代币。