در اواخر ماه مارس، Ronin Bridge، یک زنجیره جانبی اتریوم که برای بازی پرطرفدار بازی برای کسب درآمد (P2E) NFT Axie Infinity برای رسیدگی به تقاضای فزاینده گیمرها ساخته شده بود، با بیش از 173,600 اتر (ETH) و 25.5 میلیون دلار - مجموعاً هک شد. ارزش بیش از 600 میلیون دلار
گزارش رسمی این شرکت در مورد هک اشاره کرد که هکرها موفق به دسترسی به گرههای اعتبارسنجی شدند که منجر به به خطر افتادن پنج گره اعتبارسنجی شد، آستانهای که برای تایید یک تراکنش نیز لازم است.
در حال حاضر، زنجیره Ronin از XNUMX گره اعتبار سنجی تشکیل شده است و هکر موفق شده است به چهار مورد از آنها و یک اعتبار سنجی شخص ثالث که توسط Axie DAO اجرا می شود، دسترسی پیدا کند. این گره Axie DAO دلیل اصلی سوء استفاده در سال گذشته بود. DAO دسترسی خود را به Sky Mavis، توسعه دهندگان پشت بازی برای امضای تراکنش از طرف آن، داد. از آنجایی که این دسترسی هرگز لغو نشد، هکرها با تبدیل آن به دسترسی درب پشتی، از آن به نفع خود استفاده کردند که منجر به هک چند میلیون دلاری شد.
در پی این بهره برداری، پل رونین بسته شد و تمام سپرده ها و برداشت ها برای اهداف تحقیقاتی متوقف شد.
در پاسخ به این هک، بنیانگذار Axie Infinity و مدیر ارشد اجرایی الکساندر لئونارد لارسن در آن زمان گفت که آنها چندین اعتبار سنجی جدید را به شبکه Ronin اضافه می کنند تا شبکه را غیرمتمرکزتر کنند. توسعه دهندگان بازی همچنین قول داده اند که تعداد گره های اعتبارسنجی را از 21 به XNUMX در آینده افزایش دهند.
آینده اجتناب ناپذیر
در پایان، Sky Mavis موفق شد 150 میلیون دلار از صرافی ارز دیجیتال Binance و سایر سرمایه گذاران برای بازپرداخت کاربران آسیب دیده جمع آوری کند.
اما هر پروژهای نمیتواند هزینه نجات کاربران خود را داشته باشد و طبق دادههای Dune Analytics، سرمایههایی به ارزش بیش از ۲۱ میلیارد دلار روی پلهای اتریوم قفل شدهاند.
علاوه بر این، هک پل در صنعت ارزهای دیجیتال بسیار رایج شده است. داده های Chain Analysis نشان می دهد که ضعف در پل ها منجر به سرقت بیش از 1 میلیارد دلار ارز دیجیتال در طول یک سال در هفت حادثه مختلف شده است.
در حالی که بسیاری بر این باورند که پل ها تنها مهم ترین نقطه بالقوه شکست در کریپتو هستند، دیگران می گویند که این درست نیست. کاناو کاریا، رئیس Jump Crypto، در مصاحبه ای پس از هک 300 میلیون دلاری پل Wormhole گفت: «پل ها در این مرحله یک زیرساخت فوق العاده حیاتی هستند. ما به شدت به سمت یک دنیای چند زنجیره ای حرکت می کنیم.
ویتالیک بوترین، یکی از بنیانگذاران اتریوم هشدار داده است که پل ها دارای «محدودیت های امنیتی اساسی» هستند، اگرچه او به آینده بلاک چین چند زنجیره ای خوش بین است. در همین حال، مفسر مشهور «ChainLinkGod» ادعا کرده است که «اجرا و پذیرش قراردادهای هوشمند زنجیرهای متقابل و پلهای رمزی اجتنابناپذیر است» و «با توجه به اینکه بدون در نظر گرفتن این اتفاق رخ خواهد داد، هدف نباید اجتناب از زنجیره متقابل باشد. اما محافظتهایی در جای خود داشته باشید.»
یک پل غیرمتمرکز و غیر حبس
این به همین دلیل است دکتری، اولین پل نقدینگی غیرمتمرکز و غیر نگهبانی در شبکه کاسپر ایمن تر است. به هر حال، هر چه پل بلاک چین غیرمتمرکزتر باشد، امنیت بیشتری دارد.
برای اطمینان از تمرکززدایی و امنیت پل، پل DotOracle حدود 15 گره اعتبارسنجی خواهد داشت که پس از پایدار شدن نسخه اصلی، در فاز 2 بیشتر افزایش خواهند یافت.
DotOracle یک شبکه غیرمتمرکز از گره های مستقل است که به گونه ای طراحی شده است که در برابر سانسور مقاوم باشد. تا زمانی که دو سوم گره های شبکه آنلاین هستند، می تواند به ارائه خدمات خود ادامه دهد.
این پروژه در درجه اول در حال ساخت یک شبکه نقدینگی غیرمتمرکز و شبکه زنجیره ای متقابل (پل) بر روی شبکه Casper است، بلاک چین اثبات سهام مقاوم در برابر آینده که بر اساس مشخصات Casper CBC ساخته شده است.
Casper برای ردیابی سریع شرکت ها و توسعه دهندگان از فناوری بلاک چین در حال حاضر و برای رفع نیازهای کاربران در آینده طراحی شده است.
انتقال دارایی به صورت ایمن
DotOracle تأیید انتقال سریع دارایی را با پروتکل اجماع توزیع شده بسیار ایمن PBFT ارائه می دهد. در همین حال، خدمات غیر حضانت از طریق طرح منحنی بیضی (EC) Multisignature ارائه می شود، به این معنی که کاربران در حین انتقال کنترل کامل بر دارایی های خود دارند.
یکی دیگر از ویژگی های DotOracle شبکه پیوندی با اسلش است، به این معنی که هر گره باید مقداری رمز DTO را به قراردادهای هوشمند DotOracle واریز کند. نقض مکانیسم منجر به سوزاندن سپرده توکن می شود که از رفتار نادرست اعتبارسنجی جلوگیری می کند.
این مکانیسم قوی کاهش جریمه برای تشویق هر گره به پیروی از پروتکل برای دریافت پاداش در DTOها با ارائه خدمات مناسب به کاربران، اجرا شده است.
DTO یک توکن حکومتی با عرضه کل 100 میلیون است. اعتبارسنجی ها در DTO برای ارائه خدمات به DotOracle پاداش می گیرند. هر کسی میتواند یک گره را راهاندازی کند، اما برای تبدیل شدن به یک گره اعتبارسنجی، باید حداقل 500,000 DTO به قراردادهای هوشمند DotOracle سپرده شود.
اخیراً DotOracle شبکه آزمایشی پل چند زنجیرهای خود را راهاندازی کرده است که هدف آن انتقال داراییهای دیجیتالی بین بلاک چینهای مختلف به روشی سریع، غیرمتمرکز و ایمن است.
در سه ماهه آینده، تیم شبکه اصلی خود را راه اندازی خواهد کرد که به شما امکان می دهد دارایی ها را بین تمام زنجیره های پشتیبانی شده توسط DotOracle Network، از جمله Casper Network، MoonBeam Polkadot، Ethereum، Binance Smart Chain، Polygon، Fantom، Avalanche، Tomochain انتقال دهید.
منبع: https://www.newsbtc.com/news/company/amidst-the-mounting-risks-to-bridge-security-a-new-non-custodial-liquidity-bridge-focuses-on-decentralization/