比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > Polygon > Info

Wormhole被盜3.3億美金 一個案例講清楚跨鏈、多鏈的根本性區別與發展趨勢_ETH

Author:

Time:1900/1/1 0:00:00

本來已經在撰寫另一篇文章的,但Solana上我之前常用的一個跨鏈橋Wormhole發生巨額資金被盜,120000wETH價值3.3億美金被黑客竊走,已經是DeFi世上第二大的黑客事件。

也正因如此,我臨時換稿,借由這個黑客事件展開講述一下跨鏈、多鏈、L2的根本關系以及未來的發展趨勢。

簡單的回顧一下這個DeFi世上第二的黑客事件:Wormhole是一種允許用戶跨區塊鏈橋接資產的協議。它鎖定的總價值超過10億美元,并支持六個區塊鏈:Terra、Solana、Ethereum、BinanceSmartChain、Avalanche和Polygon。

黑客利用自己交易獲得的120,000ETH通過Wormhole向Solana跨鏈,而Wormhole沒有正確驗證所有輸入賬戶,這使得攻擊者能夠欺騙監護人簽名并在Solana上1:1鑄造了120,000ETH,并且將其中的93,750ETH跨鏈回到了Ethereum。

Lido與預言機Pyth Network達成合作,以提升stETH支持產品的流動性:6月29日消息,Lido與Jump Trading旗下預言機項目Pyth Network達成合作,旨在將實時、無需許可的stETH價格數據提供給20多條區塊鏈網絡。

本次合作提升了stETH支持產品的可訪問性和流動性,激發了DeFi創新,并吸引尋求了解stETH的用戶。[2023/6/29 22:09:00]

簡而言之,黑客用自己的Ethereum繞過Wormhole的協議驗證騙取了120,000ETH,并且成功轉走了93,750ETH。

在這起黑客事件中,Wormhole這個潛在影響比賬面影響更大。wETH是跨鏈資產,并不是原生真正的ETH,真正的ETH在協議錢包里,繞過協議鑄造等同于增發了12萬個wETH,那么對于其他正常的wETH來說,wETH-ETH的鑄造比例就不再是1:1了。這導致wETH跟ETH失衡,其他沒有被盜的wETH價值很可能也會下跌。

區塊鏈查詢節點框架Subsquid宣布與去中心化存儲網絡Crust Network達成合作:3月2日消息,區塊鏈查詢節點框架 Subsquid 宣布與去中心化存儲網絡 Crust Network 達成合作。針對本次合作,Subsquid 團隊表示,Crust 是一個高流量的網絡,自半年前主網推出以來,已經產生超過 160,000 個存儲項目,而 Subsquid 將為 Crust 提供一個高吞吐量和高可用性的區塊鏈索引系統,并完全支持實時升級。[2022/3/2 13:31:38]

目前Wormhole宣布漏洞已經修復,且協議恢復運行。但是并沒有對這些被盜資金做出明確答復,有待后續更新。

Wormhole事件加上Polynetwork事件,DeFi世上最大的兩件黑客事件加起來市值接近10億美金,相信放在全球黑客歷史上也是巨額被盜數字。無獨有偶,這兩起事件全都是發生在跨鏈協議上,那么跨鏈協議的問題到底出現在哪里?

DeFi預言機Umbrella Network將免費保險范圍擴展到Polar和Hadley Streams:11月3日消息,DeFi預言機Umbrella Network宣布為Polar和Hadley Streams上的全部質押價值提供免費保險。根據Umbrella Network保險合作伙伴Uno Re(承保人)和Polkacover制定的保單,staking.umb.network上的現有和新質押者都應獲得最高50萬美元的綜合保險金額,以應對任何意外事件。[2021/11/3 6:30:03]

首先,需要明確一下這些名詞的概念。跨鏈與多鏈。跨鏈與多鏈的本質區別在于安全性。

在區塊鏈的概念中有一個51%攻擊,簡單理解起來,是指當你擁有當前區塊鏈51%的算力/控制權,那么你可以對一些交易進行回滾,即成功的對區塊鏈發起了攻擊。正因如此,就誕生出了兩種思想流派。一種是試圖確保整個區塊鏈百分百不會受到51%攻擊,一種是試圖確保即使受到51%攻擊后,也不會影響資產的安全性。也正因為不同思想流派的出現,導致了不同公鏈的誕生與興起。

Acala Network提醒用戶警惕虛假Acala代幣銷售騙局:Acala Network官方發推提醒用戶,需警惕聲稱出售所謂Acala代幣的騙局(最新騙局發生在Uniswap)。目前沒有進行官方公開銷售,ACA代幣尚未生成。所有代幣分發將來自Acala官方渠道(推特、網站)。[2020/9/7]

在多種公鏈興起之前,大家并沒有就此產生太多討論。但直到近年多種公鏈借著DeFi浪潮興起,誕生了跨鏈的需求,也就是用戶資產需要從Ethereum跨鏈到其他公鏈。

現在煩請大家跟隨案例做一個思想訓練,這同時也是講解跨鏈與多鏈安全性的一個案例。

假設你在Ethereum公鏈上持有100ETH,但現在Ethereum受到了51%攻擊,導致一些交易會回滾。但在Ethereum上,不管發生什么,你仍然有你的100ETH。即使是51%的攻擊者也不能提出一個拿走你的ETH的提案,更不可能被Ethereum執行。因為這樣的提案會違反Ethereum的協議規則,所以它會被網絡拒絕。

即使在執行交易過程中受到攻擊也是如此,比如你還是在Ethereum上持有100ETH,但是在Uniswap上以270000DAI的價格賣掉了,此時區塊鏈以某種方式受到攻擊,最終你仍然有一個非常明確的交易結果——要么你保留原有的100個ETH,要么你得到交易后的270000DAI。如果兩者都沒有得到,那么則會違反協議規則,因此不會被Ethereum區塊鏈所接受。

簡而言之,即使Ethereum受到了攻擊,但你的資產依然是確切無疑的。

然后你再想象這樣一個場景,如果你將100ETH通過跨鏈橋移動到Solana上,得到100wETH。但此時Ethereum遭受攻擊,此時攻擊者將一堆ETH存入Solana,在Solana確認交易后隨即在Ethereum回滾交易。那么攻擊者在沒有真實支付ETH的情況下就拿到了一大筆Solana上的wETH,這將導致跨鏈資產無法錨定原生資產,你持有的100wETH可能僅價值60ETH甚至更低。

雖然真實發生的兩大跨鏈橋被盜案件并非是51%攻擊引發,但其產生的經濟結果是一致的。這僅僅是在兩個公鏈之中的跨鏈橋,如果跨鏈資產涉及到更多公鏈,一旦被盜,那么將會同時影響所有公鏈。

正因如此,持有原生資產將比跨鏈資產更加安全。而公鏈的未來將是多鏈趨勢的。

多鏈不同于跨鏈,多鏈不需要第三方的跨鏈橋、跨鏈協議,也不存在抵押增發跨鏈資產,是指在相同的通信協議下無縫轉移原生資產。近段時間Cosmos的爆火也正是因為其IBC通信協議的多鏈優勢,在不遠的將來Cosmos兼容EVM之后將會產生更劇烈的化學反應,此處不多展開了。

最后總結一下,跨鏈與多鏈的本質性區別是安全性不一樣,多鏈是確保狀態一致,即如果回滾那么也會狀態一致的回滾。但跨鏈受制于不同區塊鏈的狀態不同,無法做到同步一致,一旦發生攻擊,那么跨鏈資產的平衡將會打破。

公鏈以及DeFi應用的未來,一定是多鏈的,資產安全性高于一切

切記,任何時候我都沒有投資意見,甚至不推薦你投資加密貨幣。后臺留言有時候不顯示,因此可加我個人微信交流。但請附注來意。

Tags:ETHWORETHERethereumLift.Kitchen ETHRevault Networkethyleneglycoldibutyletherethereum和erc20區別

Polygon
為什么要明確BTC、ETH階段性的資產屬性_加密貨幣

在昨天的文章中,我寫到在短期和中期時間段,比特幣及以太坊表現得越來越像風險資產,它和美股的走勢越來越聯動.

1900/1/1 0:00:00
足球明星內馬爾購買BAYC NFT并更換為推特頭像_YAC

1月21日消息,足球明星內馬爾擁有兩個BoredApeYachtClubNFT。他在數字代幣和ENS地址上已經花費100多萬美元.

1900/1/1 0:00:00
NFT市場最終會崩潰嗎?_區塊鏈

目前,NFT的價格仍然很高,并可能在一段時間內繼續增加,但泡沫破裂價格崩潰總會到來。隨著各國央行將收緊貨幣政策以控制通貨膨脹,新的未經市場檢驗的資產類別可能會比更可靠的資產類別受到更嚴厲的重創.

1900/1/1 0:00:00
數字人民幣成為冬奧開幕式“場外”焦點 還有這些功能已解鎖_APP

2月4日晚,北京冬奧會開幕式在國家體育場舉行,數字人民幣成為開幕式舞臺外的一大焦點,設于國家體育場內觀眾區的數字人民幣服務臺吸引了很多“流量”.

1900/1/1 0:00:00
在元宇宙里怎么交朋友?Meta發布跨語種交流語音模型 支持128種語言無障礙對話_META

改名Meta之后,Facebook的元宇宙愿景正在一點點實現。這一次,Facebook把目光投在了元宇宙社交上.

1900/1/1 0:00:00
金色前哨 | 美國銀行:美國最早可能在2025年推出數字貨幣_CBD

美國銀行在一份新報告中談到了美國中央銀行數字貨幣的好處,并指出中央銀行數字貨幣是“當今電子貨幣的必然演變”,美國最早可能在2025年推出一種數字貨幣.

1900/1/1 0:00:00
ads