早在2022年3月，加密货币网络Ronin就透露它已成为有史以来最大的黑客攻击之一的受害者，该漏洞使攻击者窃取了价值超过5.4亿美元的以太坊和美元硬币。该事件导致黑客利用了名为RoninBridge的服务中的漏洞。这是最近对“区块链桥”的许多成功攻击之一，这些攻击引起了人们对其固有安全效率低下的关注。
区块链桥，有时称为网络桥，是一种服务，可以让加密货币持有者将他们的数字资产从一个区块链转移到另一个区块链。它们发挥了重要作用，因为加密货币通常是孤立的并且缺乏互操作性，这意味着你可以将比特币发送到以太坊钱包地址。由于这种孤立的性质，桥梁已成为加密经济中的一种关键机制。
桥接服务实际上并不将一种数字资产转移到另一条链上。相反，他们所做的是“包装”加密货币代币，以便将它们转换为另一条链上的新资产。因此，如果用户想要将比特币连接到Solana，该桥将通过将原始BTC锁定在钱包地址中来冻结原始BTC，然后吐出可以在第二条链上使用的所谓的打包BTC。它可以被认为是一种提供完全相同货币价值的礼品卡，只能在特定商店使用。
动态 | 中国知识产权报盘点2019专利领域大事件 其中一项与区块链相关:近日，中国知识产权报盘点2019专利领域大事件，其中包括“”区块链：专利布局驶入“快车道”。文章指出，区块链是近几年的科技热词。自中共中央局2019年10月24日下午就区块链技术发展现状和趋势进行第十八次集体学习后，区块链再度成为全社会关注的焦点，并登上了各大权威纸媒与电视媒体的头版头条。区块链专利领域呈现出四个特点：第一，我国创新主体开展专利布局时间较晚，但是专利申请量呈现快速增长态势；第二，中美两国是重要的市场和技术原创国家，中国偏重于国内布局，美国多边布局态势明显，区块链技术申请人分布较为分散，初创公司较多，没有明显专利壁垒以及行业领军企业；第三，针对业内非常关注的区块链的安全性、同步效率问题，我国已探索解决方案并形成一批核心专利；第四，区块链技术应用前景广阔，但部分技术难题仍悬而未决，亟需突破。[2020/1/19]
动态 | 封面盘点2019十大酷科技 区块链上榜:1月5日，由封面新闻最新盘点的2019十大酷科技出炉，其中包括区块链，代表企业：支付宝。过去一年，支付宝区块链技术落地超过40多个场景，也从不同的场景给用户带来便利和安全。据公开信息显示，支付宝与阿里巴巴已经蝉联两年全球区块链技术专利申请量最多的互联网公司，其在共识机制、智能合约、可信计算、隐私保护、跨链交互上都取得了突破。[2020/1/6]
由于它们的工作方式，桥梁因此拥有大量锁定在智能合约中的加密货币代币储备，这些储备使它们对黑客特别有吸引力。
正如加密货币的拥护者所知道的那样，任何保存在链上的价值在一天中的任何时候都可能受到攻击。互联网永远不会离线，这意味着任何网桥持有的代币都可以随时访问。
RoninHack显示了中心化的危险
就美元价值而言，对Ronin网络的攻击是有史以来最大的DeFi抢劫案之一。Ronin是一种以太坊侧链，可以以比主网络更快的速度进行更便宜的交易。它是流行的“赚钱”加密货币游戏AxieInfinity的首选桥梁，这意味着它不断处理数百万美元的加密货币和稳定币。
动态 | 汇通网盘点2018年全球金融业十大热词 加密货币上榜:今日汇通网盘点了2018年十大金融业热词，分别为：1）美国政府关门；2）英国脱欧；3）全球贸易摩擦；4）意大利预算危机；5）德国经济失速；6）加密货币泡沫；7）伊朗制裁；8）美联储加息；9）新兴市场货币危机；10）美债收益率。[2019/1/7]
侧链是一种区块链扩展解决方案，需要一个桥来连接到其他链。使用Ronin，用户可以将他们的ETH和薄荷包裹的ETH锁定在替代网络上。交易通过权威证明共识算法进行处理和批准。使用此模型，必须有9个验证者中的5个同意交易才能达成共识。然而，Ronin的四个验证器由一家公司运营——Ronin的开发者SkyMavis。
这是一个高度集中的设置，源于AxieDao决定在2021年11月设置一个无气体RPC节点以尝试修复网络拥塞。DAO将SkyMavis密钥列入许可名单，以代表其签署交易。这应该只是一个临时安排，但白名单从未被撤销。这为攻击者创造了机会，该集团使用社会工程技术来破坏SkyMavis的四把钥匙。黑客随后在RPC代码中发现了一个漏洞，使其控制了第五个验证者并允许其进行非法取款。
区块链概念股涨跌盘点:
赢时胜（300377）：现价13.15元，涨幅10.04%；
御银股份（002177）：现价5.26元，涨幅10.04%；
高伟达（300465）：现价9.98元，涨幅10.03%；
新晨科技（300542）：现价32.29元，涨幅10.2%；
易见股份（600093）：现价11.33元，涨幅10.00%；
四方精创（300468）：现价40.27元，涨幅10.00%；
飞天诚信（300386）：现价17.50元，涨幅9.99%；
博彦科技（002649）：现价13.5元，涨幅9.76%；
海联金汇（002537）：现价10.53元，涨幅5.30%；
信雅达（600571）：现价11.49元，涨幅4.93%。[2017/12/19]
主要问题是Ronin用于签署交易的多重签名系统由于缺乏去中心化而受到损害。它说明了安全机制的弱点，其中大部分治理集中在单个实体手中。
午间大盘点：数字货币普涨 :比特币（BTC）最新成交价格为124392.34元，最高价格为126651.25元，最低价格为11955.86元，24小时涨幅为0.23%，成交量达4.06万个BTC；
以太坊（ETH）最新成交价格为5376.49元，最高价格为5416.12元，最低价格为4630.90元，24小时涨幅为11.79%，成交量达44.44万个ETH；
以太经典（ETC）最新成交价格为261.83元，最高价格为277.40元，最低价格为216.07元，24小时涨幅4.92%，成交量达224.56万个ETC；
量子链（QTUM）最新成交价格为429.11元，最高价格为475.50元，最低价格为186.82元，24小时涨幅40.32%，成交量达102.26万个QTUM；
莱特币（LTC）最新成交价格为2410.11元，最高价格为2449.01元，最低价格为2010.44元，24小时涨幅15.29%，成交量达62.98万个LTC；
瑞波币（XRP）最新成交价格为5.40元，最高价格为5.53元，最低价格为4.51元，24小时涨幅14.14%，成交量达16663.58万个XRP；
达世币（DASH）最新成交价格为7912.81元，最高价格为8013.21元，最低价格为6816.38元，24小时涨幅11.96%，成交量达3.01万个DASH；
EOS最新成交价格为67.01元，最高价格为71.00元，最低价格为51.81元，24小时涨幅24.64%，成交量达1456.01万个EOS；
ZEC最新成交价格为3764.07元，最高价格为3896.96元，最低价格为2972.32元，24小时涨幅7.52%，成交量达8.78万个ZEC；
OMG最新成交价格为136.05元，最高价格为136.05元，最低价格为102.38元，24小时涨幅21.88%，成交量达319.63万个OMG。[2017/12/19]
智能合约漏洞持续存在
Ronin黑客事件不是一次性的，而只是对区块链桥的一系列备受瞩目的攻击中的最新一次，这些攻击已导致价值数百万美元的价值损失。一个月前，在对QubitBridge的攻击之后，攻击者成功窃取了价值约8000万美元的以太坊。
这是一项由QubitFinance平台运营的服务，使用户能够通过以太坊和币安智能链网络借出和借入数字资产。例如，它可以存入ERC-20代币并接收BEP-20代币作为交换，然后可以在Binance链上使用。
QubitBridge因其智能合约代码中的“逻辑错误”而遭到黑客攻击。该漏洞使黑客能够使用恶意数据操纵桥接器，因此他或她可以提取BSC代币而无需在以太坊上进行任何存款。对攻击的尸检发现，QBridge智能合约没有正确验证所需数量的ETH已被锁定。相反，黑客能够出示不存在存款的虚假证明。
该事件凸显了智能合约漏洞如何在DeFi中仍然是一个长期存在的问题，尤其是对于区块链桥而言。绝大多数桥接攻击都针对智能合约中的错误，智能合约是在满足某些条件时自动执行的自动合约。
桥梁是扩大加密范围的关键
自从新兴行业开始流行以来，加密平台一直受到层出不穷的攻击。DeFi的拥护者表示，它可以提供比传统金融服务更容易获得和更公平的替代方案，但随着空间的发展，它已经经受了本质上是一场火灾的考验。对网桥的攻击与加密货币交换和DeFi协议抢劫一样司空见惯。问题在于，像交易所和协议一样，桥梁是高风险平台，拥有巨大的价值，其中任何一个平台都可能容易受到底层代码错误的影响。
人们普遍认为，如果没有适当的攻击风险解决方案，加密货币和DeFi永远不会得到广泛采用。世界上绝大多数的价值都由投资银行和大型对冲基金等机构投资者持有。此类组织将合规性和资金安全置于可能获得的任何潜在利润之上。因此，在解决安全问题之前，DeFi和加密货币不太可能成为一个利基投资行业。
桥梁安全尤为重要。区块链的孤立性质是一个严重的障碍，限制了任何去中心化应用程序的潜在范围。建立在以太坊上的dApp无法与基于不同区块链的其他人对话。它无法与世界上最有价值和最广泛使用的加密货币比特币进行交易，这意味着BTC持有者无法与DeFi生态系统进行交互。如果加密货币将变得无处不在，用户必须有一种安全的方式与不同的链进行通信。
建造更好的桥梁
好消息是，业内有些人认识到安全区块链连接的重要性。一个令人兴奋的前景是AllianceBlock极具前景的AllianceBridge，它支持包括以太坊、币安智能链、Avalanche、Polygon、Arbirtrum、Optimism和EnergyWeb在内的主要网络，其独特的基础设施更加去中心化并提供更快、更安全的性能。
与依赖单个或仅几个实体来验证交易是否合法的中心化桥不同，去中心化桥基于与区块链本身相同的原则。有多个运营商利用结构良好的共识机制来建立交易的有效性。AllianceBridge是一个去中心化的桥梁，它开发了一种独特的方法来确保达成共识。
与其他人一样，AllianceBridge将其收到的代币锁定到智能合约中，然后在目标区块链上发行打包的代币。这些打包的代币将存在于第二条链上，直到用户决定在原始网络上赎回它们。此时，被包装的代币被烧毁，这意味着它们不再存在，而原生链上的原始代币被解锁。
AllianceBridge的不同之处在于它采用了与EVM兼容的网桥运营商网络。此外，它还利用了强大的第三方HederaHashgraph共识服务，该服务由创新的“gossip-about-gossip”共识算法提供支持。
使用HCS服务，区块链应用程序和网络可以将消息提交到Hedera公共分类账，在那里它们被加盖时间戳并以完全透明的方式排序。这使得AllianceBridge可以在不保持其网桥运营商之间同步的情况下达成共识。这意味着更高的性能和高度的去中心化，而HCS提供了额外的信任层，使桥梁更加安全。
AllianceBridge的智能合约，用于锁定原始资产和铸造和烧毁包裹的代币，提供了更多的保证。整个智能合约代码库的编写与EIP-2535标准产生共鸣，并已通过Omniscia的全面审核。在审核期间，Omniscia指出了一些潜在问题，AllianceBlock在代码上线之前及时修复了这些问题。
AllianceBridge的安全性和可靠性在扩展AllianceBlock的DeFi产品套件的实用性方面发挥了关键作用，它为项目在多个受支持的网络和dApp上启动流动性挖掘和质押活动提供了一种简单的方法。凭借其安全的区块链互操作性协议，AllianceBlock正在为丰富、互联的Web3生态系统的发展和发展奠定坚实的基础。
今天的分享到此结束了，有问题欢迎评论区留言私信！
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。