Индустрия Блокчейн снова подверглась тяжёлому удару: проект кроссчейн моста стал жертвой хакерской атаки, убытки составили 20 миллионов долларов. Это не единственный случай; с 2021 года общая сумма украденных средств через кроссчейн мосты превысила 2 миллиарда долларов. Эта потрясающая цифра вызвала глубокие размышления в отрасли о безопасности кроссчейн мостов.

Безопасные вызовы, с которыми сталкиваются кроссчейн мосты, исходят из их инфраструктуры. Разные блокчейн сети по своей сути являются изолированными экосистемами, как соседние, но не пересекающиеся сообщества. Цель кроссчейн мостов состоит в том, чтобы установить соединение между этими независимыми системами, позволяя активам свободно перемещаться. Однако такое соединение неизбежно влечет за собой риски безопасности, поскольку протоколы безопасности на разных цепочках трудно полностью синхронизировать и сопоставить.

С технической точки зрения большинство кроссчейн мостов используют модель "блокировка + выпуск". Пользователи блокируют активы в цепи A, после чего кроссчейн мост создает эквивалентные "синтетические активы" в цепи B. Безопасность этого процесса в значительной степени зависит от надежности механизма верификации. Если валидатор оказывается под контролем хакера или если в логике верификации есть уязвимости, хакер может создать активы в целевой цепи без необходимости вмешательства в заблокированные активы в оригинальной цепи.

Более тревожным является то, что кроссчейн мосты обычно управляют огромными объемами ликвидности. Сотни миллионов долларов активов надолго заблокированы в смарт-контрактах, что безусловно является крайне привлекательной целью для хакеров. Если атака успешна, прибыль колоссальна. Кроме того, из-за изолированности между различными блокчейн сетями, как только украденные активы переводятся на другие цепочки, вернуть их становится крайне сложно.

Несмотря на то, что кроссчейн технологии играют ключевую роль в содействии взаимосвязи экосистемы блокчейн, их врожденные риски безопасности не следует игнорировать. Отрасли необходимо постоянно инновации, разрабатывать более безопасные и надежные кроссчейн решения, чтобы обеспечить безопасность цифровых активов и поддерживать доверие пользователей. В то же время пользователи, используя кроссчейн услуги, также должны сохранять высокую бдительность и полностью понимать потенциальные риски.