2022 هک های پل متقاطع زنجیره ای اره غالب شدند

پس از فروپاشی بسیاری از غول‌های رمزارز مانند Celcius و FTX، افزایش نگران‌کننده آن DEFI هک احتمالا دومین روند قابل توجه سال بوده است. برجسته ترین آنها هک پل زنجیره ای متقابل است.

با توجه به rصادرات توسط توکن ترمینال جمع آوری کننده داده های رمزنگاری، پل های زنجیره ای قربانی 50 درصد از DEFI بهره برداری می کند. در طول دو سال، حدود 2.5 میلیارد دلار توسط هکرها با سوء استفاده از آسیب پذیری های منحصر به فرد آنها به سرقت رفته است. مقدار از دست رفته در مقایسه با DEFI هک های وام دهی (718 میلیون دلار) و DEX هک (362 میلیون دلار) در مدت مشابه.

در نیمه اول سال 2022، سرقت های بهره برداری از پل های زنجیره ای در مقایسه با مدت مشابه در سال 58، 2021 درصد افزایش یافته است.

در این سال چندین هک پل برجسته وجود داشته است. در ماه آگوست، پس از ایجاد تغییراتی در قراردادهای هوشمند توسط توسعه دهندگان، Nomad حدود 200 میلیون دلار هک شد. در نتیجه، هکرها قادر به ایجاد تراکنش‌های رمزنگاری دروغین برای تخلیه وجوه از ذخایر آن بودند. یک ماه قبل، 50 هزار کیف پول تحت تأثیر یک حمله روی پل زنجیره ای هارمونی هوریزون. هکرها با 100 میلیون دلار سرمایه ترک کردند.

اجازه دادن به بلاک چین ها برای ارتباط 

پل‌های زنجیره‌ای متقاطع، بلاک‌چین‌ها را قادر می‌سازد تا با یکدیگر صحبت کنند. آنها برای پاسخگویی به تقاضای فزاینده برای انتقال دارایی بین آنها بدون یک مقام مرکزی طراحی شده بودند. آنها یک مشکل اصلی در بلاک چین را حل می کنند: کار با یکدیگر و برقراری ارتباط برای آنها دشوار است. از بسیاری جهات، بلاک چین ها فضاهای بسته هستند. پل های زنجیره ای به باز شدن آنها و افزایش نقدینگی کمک می کند.

این پل‌ها به‌عنوان نوعی «منطقه خنثی» عمل می‌کنند که به هیچ یک از زنجیره‌های بلوکی که امکان برقراری ارتباط را می‌دهد، تعلق ندارد. آنها می توانند مفید باشند اگر، برای مثال، بخواهید یک Ethereum NFT با بیت کوین خود و نمی خواهید از صرافی استفاده کنید.

سال 2022 سال فراگیر برای استفاده بین زنجیره ای بود. افزایش هک پل های زنجیره ای افزایش یافته است زیرا کاربران انتظار دارند که بلاک چین ها قابلیت همکاری بیشتری داشته باشند. از آنجایی که پل‌ها نسبتاً جدید هستند و سخت‌تر از حد نبرد نیستند، هکرها به طور فزاینده‌ای به آن‌ها روی آورده‌اند تا روزی آسان دریافت کنند. مانند تمام فناوری‌ها، معمولاً زیرساخت‌ها از پذیرش عقب می‌مانند.

پل ها ایمن تر می شوند

بیشتر پل ها شکلی از مولتی سیگ های فدرال هستند، به این معنی که برای تایید یک تراکنش به چندین امضا نیاز دارند. مطابق با سرگئی گوربونوف، استادیار دانشگاه واترلو و رئیس رمزنگاری در الگوراندماهیت متمرکز آن باعث می شود امنیت کمتری داشته باشد. «در Web3، هر فعالیتی ریسک بیشتری را به همراه دارد: ارائه نقدینگی از ریسک پذیری بیشتر است. معامله ریسک‌تر از نگهداری است، و معاملات بین زنجیره‌ای ریسک‌تر از انجام معاملات در یک زنجیره است. بنابراین، سازندگان زنجیره‌ای باید تلاش کنند تا حتی قوی‌تر به دست آورند تیم امنیت لاتاری از زنجیری که به هم وصل می کنند. با این حال، بیشتر خدمات بین زنجیره ای امنیت ضعیف تری را ارائه می دهند.

با این حال، نیازی به وحشت نیست. با هر هک، آسیب‌پذیری‌های پل‌ها بررسی دقیق‌تری می‌شود و احتمال تکرار آن‌ها کاهش می‌یابد. اگر چه اگر شما مالک 2.5 میلیارد دلاری بودید که امسال به سرقت رفت، این تسلی بخش نیست.

در این میان، لایه‌های 1 بیشتری در حال یافتن راه‌هایی برای پشتیبانی از اتصالات بین زنجیره‌ای با استفاده از زیرساخت امن و جهانی هستند. او ادامه می‌دهد: «Polygon و Osmosis نمونه‌های بسیار خوبی از این موضوع هستند که با Axelar همکاری می‌کنند تا اطمینان حاصل شود که توسعه‌دهندگان در اکوسیستم‌های خود می‌دانند که گزینه‌ای امن برای ارتباطات بین زنجیره‌ای دارند». در نهایت، این فناوری‌ها بدون مجوز هستند، بنابراین این به رهبران اکوسیستم بستگی دارد که اقدامات ایمن را به عنوان پیش‌فرض تنظیم کنند و آگاهی را در جوامع خود ایجاد کنند.

به گفته پروفسور گوربونوف، آموزش بیشتری برای توسعه دهندگان مورد نیاز است تا به سمت یک طرز فکر بین زنجیره ای حرکت کنند. «ذهنیت تک زنجیره ای باعث ایجاد پل ارتباطی با کاربر می شود که خطرات غیرضروری و تجربه کاربری بدی را ایجاد می کند. ساخت بومی برای interchain به این معنی است که توسعه‌دهنده می‌تواند تجربه‌هایی با یک کلیک ایجاد کند که هر دارایی، هر عملکرد و هر زنجیره را یکپارچه کند.

جرایم رمزنگاری در حال کاهش است

بازیگران این فضا به این خطرات توجه دارند و امیدی در افق وجود دارد. اخیرا، Axelar، یک شبکه متخصص در ارتباطات زنجیره ای امن، خود را اعلام کرده است برنامه تامین مالی اکوسیستم. این ابتکار برای سرعت بخشیدن به توسعه برنامه ها و پروتکل های غیرمتمرکز طراحی شده است که می توانند جایگزین صرافی های متمرکز شوند. شرکای توسعه شامل داوریدایره، اسمز و چندضلعی.

پروفسور گوربونوف یکی از بنیانگذاران Axelar است.

او می‌گوید: «EFP و مشارکت‌هایی که Axelar با اکوسیستم‌های لایه 1 ایجاد کرده است، تعهدی را نشان می‌دهد که حول نوعی توسعه Web3 شکل می‌گیرد که با زیرساخت‌های بین زنجیره‌ای امن و جهانی امکان‌پذیر است».

دلایل دیگری برای شاد بودن وجود دارد. با توجه به سال 2022 اخیر Chainalysis گزارش جرم Crypro، معاملات غیرقانونی در سراسر اکوسیستم به عنوان سهمی از تعداد کل کاهش می یابد. تراکنش‌های مربوط به آدرس‌های غیرقانونی تنها 0.15 درصد از حجم تراکنش‌های ارزهای دیجیتال را در سال 2021 تشکیل می‌دهند. با وجود اینکه ارزش خام حجم تراکنش‌های غیرقانونی به بالاترین سطح خود رسیده است.

بر اساس این گزارش، در سال 2019، 3.37 درصد از کل معاملات مربوط به نوعی فعالیت مجرمانه بوده است. این میزان در سال 82 با 0.62 درصد کاهش به 2020 درصد رسید. در سال 2021، 76 درصد دیگر کاهش یافت و به 0.015 درصد از کل معاملات رسید.

DeFi همچنان بزرگترین عرصه برای سرمایه های انحصاری است. در سال 2021، نزدیک به 2.5 میلیارد دلار سرمایه به دلیل سوء استفاده های DeFi از دست رفت. در حالی که هک صرافی متمرکز کمتر از 500 میلیون دلار بود. به گفته Chainalysis، اکثر سرقت‌هایی که از طریق پروتکل‌های DeFi رخ می‌دهند، نتیجه اشتباهات در کد قرارداد هوشمند حاکم بر این پروتکل‌ها است.

سلب مسئولیت

تمام اطلاعات موجود در وب سایت ما با حسن نیت و فقط برای اهداف عمومی منتشر می شود. هر اقدامی که خواننده نسبت به اطلاعات موجود در وب سایت ما انجام می دهد ، کاملاً به خطر خود آنها است.

منبع: https://beincrypto.com/cross-chain-bridge-hacks-were-the-newest-headache-in-2022-for-crypto-users/