วิธีที่ Blockchain Bridges กลายเป็นเป้าหมายหลักของแฮกเกอร์ PlatoBlockchain Data Intelligence ค้นหาแนวตั้ง AI.

วิธีที่ Blockchain Bridges กลายเป็นเป้าหมายสำคัญของแฮกเกอร์

อุตสาหกรรมการเข้ารหัสลับได้พัฒนาไปสู่ระบบนิเวศที่เชื่อมต่อบล็อคเชน Layer-1(L1) หลายตัวและโซลูชั่นการปรับสเกล Layer-2(L2) ที่มีความสามารถเฉพาะตัวและการประนีประนอม 

เครือข่ายต่างๆ เช่น Fantom, Terra หรือ Avalanche มีกิจกรรม DeFi มากมาย ในขณะที่ DApp ที่เล่นเพื่อหารายได้ เช่น Axie Infinity และ DeFi Kingdoms ช่วยรักษาระบบนิเวศทั้งหมด เช่น Ronin และ Harmony บล็อคเชนเหล่านี้ได้เพิ่มขึ้นเป็นทางเลือกที่สำคัญสำหรับค่าธรรมเนียมก๊าซของ Ethereum และเวลาการทำธุรกรรมที่ค่อนข้างช้า ความจำเป็นในการย้ายสินทรัพย์ระหว่างโปรโตคอลบนบล็อกเชนที่แตกต่างกันนั้นมีความสำคัญมากกว่าที่เคย 

นี่คือที่มาของสะพานบล็อคเชน

วิธีที่ Blockchain Bridges กลายเป็นเป้าหมายหลักของแฮกเกอร์ PlatoBlockchain Data Intelligence ค้นหาแนวตั้ง AI.

อันเป็นผลมาจากสถานการณ์มัลติเชน Total Value Locked (TVL) ใน DeFi dapps ทั้งหมดพุ่งสูงขึ้น ณ สิ้นเดือนมีนาคม พ.ศ. 2022 TVL ของอุตสาหกรรมมีมูลค่าประมาณ 215 พันล้านดอลลาร์ซึ่งสูงกว่าเดือนมีนาคม 156 ถึง 2021% จำนวนมูลค่าที่ถูกล็อกและเชื่อมโยงใน DeFi dapps เหล่านี้ดึงดูดความสนใจของแฮ็กเกอร์ที่เป็นอันตราย และแนวโน้มล่าสุดบ่งชี้ว่าผู้โจมตีอาจมี พบจุดอ่อนในสะพานบล็อคเชน 

ตามฐานข้อมูลของ Rekt สินทรัพย์ดิจิทัลมูลค่า 1.2 พันล้านดอลลาร์ถูกขโมยไปในไตรมาสที่ 1 ปี 2022 คิดเป็น 35.8% ของเงินที่ถูกขโมยตลอดเวลาตามแหล่งเดียวกัน ที่น่าสนใจคืออย่างน้อย 80% ของทรัพย์สินที่สูญหายในปี 2022 ถูกขโมยจากสะพาน 

วิธีที่ Blockchain Bridges กลายเป็นเป้าหมายหลักของแฮกเกอร์ PlatoBlockchain Data Intelligence ค้นหาแนวตั้ง AI.

การโจมตีที่รุนแรงที่สุดครั้งหนึ่งเกิดขึ้นเมื่อสองสัปดาห์ก่อนเมื่อ สะพานโรนินถูกแฮ็ก ในราคา 540 ล้านเหรียญสหรัฐ ก่อนหน้านั้น รูหนอนโซลาน่า และสะพาน Qubit Finance ของ BNB Chain ถูกเอารัดเอาเปรียบมากกว่า 400 ล้านดอลลาร์ในปี 2022 การแฮ็กที่ใหญ่ที่สุดในประวัติศาสตร์ของ crypto เกิดขึ้นในเดือนสิงหาคม 2021 เมื่อ บริดจ์ PolyNetwork ถูกเอารัดเอาเปรียบในราคา 610 ล้านดอลลาร์แม้ว่าเงินที่ถูกขโมยไปจะถูกส่งคืนในภายหลัง 

สะพานเป็นหนึ่งในเครื่องมือที่มีค่าที่สุดในอุตสาหกรรม แต่ลักษณะการทำงานร่วมกันได้ทำให้เกิดความท้าทายที่สำคัญสำหรับโครงการที่สร้างขึ้น 

ทำความเข้าใจกับ Blockchain Bridges

สะพานแอนะล็อกถึงแมนฮัตตัน สะพานบล็อกเชนเป็นแพลตฟอร์มที่เชื่อมต่อเครือข่ายสองเครือข่ายที่แตกต่างกัน ทำให้สามารถถ่ายโอนสินทรัพย์และข้อมูลจากบล็อกเชนหนึ่งไปยังอีกเครือข่ายหนึ่งได้ ด้วยวิธีนี้ cryptocurrencies และ NFTs จะไม่ถูกกักกันภายในเชนดั้งเดิม แต่สามารถ "เชื่อมต่อ" ข้ามบล็อคเชนต่างๆ ได้ เพิ่มตัวเลือกเพื่อใช้สินทรัพย์เหล่านี้ทวีคูณ 

ต้องขอบคุณบริดจ์ บิทคอยน์ถูกใช้ในเครือข่ายตามสัญญาอัจฉริยะสำหรับจุดประสงค์ DeFi หรือ NFL All Day NFT สามารถบริดจ์จาก Flow ไปยัง Ethereum เพื่อแยกส่วนหรือใช้เป็นหลักประกัน 

มีแนวทางที่แตกต่างกันในการโอนสินทรัพย์ ตามชื่อของมัน สะพาน Lock-and-Mint ทำงานโดยการล็อคทรัพย์สินดั้งเดิมภายในสัญญาอัจฉริยะที่ฝั่งผู้ส่ง ในขณะที่เครือข่ายที่รับจะสร้างแบบจำลองของโทเค็นดั้งเดิมในอีกด้านหนึ่ง หาก Ether ถูกเชื่อมต่อจาก Ethereum ไปยัง Solana Ether ใน Solana เป็นเพียงตัวแทนของ crypto ไม่ใช่ตัวโทเค็นที่แท้จริง  

วิธีที่ Blockchain Bridges กลายเป็นเป้าหมายหลักของแฮกเกอร์ PlatoBlockchain Data Intelligence ค้นหาแนวตั้ง AI.
กลไกการล็อคและสะระแหน่ | แหล่งที่มา: MakerDAO

แม้ว่าวิธีการล็อกและมินต์เป็นวิธีการเชื่อมโยงที่ได้รับความนิยมมากที่สุด แต่ก็มีวิธีอื่นๆ ในการโอนสินทรัพย์ให้เสร็จสมบูรณ์ เช่น 'การเผาไหม้และสะระแหน่' หรือ atomic swaps ที่ดำเนินการด้วยตนเองโดยสัญญาอัจฉริยะเพื่อแลกเปลี่ยนสินทรัพย์ระหว่างสองเครือข่าย เชื่อมต่อ (เดิมชื่อ xPollinate) และ สะพาน เป็นสะพานที่อาศัยการแลกเปลี่ยนปรมาณู 

จากมุมมองด้านความปลอดภัย สะพานสามารถจำแนกได้เป็นสองกลุ่มหลัก: เชื่อถือได้และไม่ไว้วางใจ สะพานที่เชื่อถือได้ เป็นแพลตฟอร์มที่อาศัยบุคคลที่สามในการตรวจสอบความถูกต้องของธุรกรรม แต่ที่สำคัญกว่านั้นคือทำหน้าที่เป็นผู้ดูแลทรัพย์สินที่เชื่อมต่อ ตัวอย่างของบริดจ์ที่เชื่อถือได้สามารถพบได้ในบริดจ์เฉพาะบล็อคเชนเกือบทั้งหมด เช่น Binance Bridge สะพาน POS รูปหลายเหลี่ยม, WBTC Bridge, Avalanche Bridge, Harmony Bridge, Terra Shuttle Bridge และ dapps เฉพาะเช่น Multichain (เดิมคือ Anyswap) หรือ Just Cryptos ของ Tron 

ในทางกลับกัน แพลตฟอร์มที่ใช้สัญญาอัจฉริยะและอัลกอริธึมเพียงอย่างเดียวในการดูแลทรัพย์สินนั้น สะพานที่ไว้ใจไม่ได้. ปัจจัยด้านความปลอดภัยในบริดจ์ที่ไม่น่าเชื่อถือนั้นผูกติดอยู่กับเครือข่ายที่ซ่อนอยู่ซึ่งสินทรัพย์กำลังถูกเชื่อมต่อ กล่าวคือ ที่ซึ่งสินทรัพย์ถูกล็อค สะพานที่ไว้ใจได้สามารถพบได้ใน สะพานสายรุ้ง NEAR's, Wormhole ของ Solana, Snow Bridge ของ Polkadot, Cosmos IBC และแพลตฟอร์มอย่าง Hop, Connext และ Celer 

เมื่อมองแวบแรก ดูเหมือนว่าสะพานที่ไม่น่าเชื่อถือจะมีตัวเลือกที่ปลอดภัยกว่าสำหรับการโอนสินทรัพย์ระหว่างบล็อคเชน อย่างไรก็ตาม สะพานทั้งที่ไว้ใจและไม่ไว้วางใจต้องเผชิญกับความท้าทายที่แตกต่างกัน 

ข้อจำกัดของสะพานที่เชื่อถือได้และไม่น่าเชื่อถือ

สะพาน Ronin ทำงานเป็นแพลตฟอร์มที่เชื่อถือได้จากส่วนกลาง สะพานนี้ใช้กระเป๋าเงิน multisig เพื่อดูแลทรัพย์สินที่เชื่อมต่อ กล่าวโดยย่อ กระเป๋าเงิน multisig เป็นที่อยู่ที่ต้องการลายเซ็นเข้ารหัสสองรายการขึ้นไปเพื่ออนุมัติธุรกรรม ในกรณีของ Ronin นั้น sidechain มีตัวตรวจสอบความถูกต้องเก้าตัวที่ต้องการลายเซ็นห้าแบบที่แตกต่างกันเพื่ออนุมัติการฝากและถอนเงิน  

แพลตฟอร์มอื่นๆ ใช้แนวทางเดียวกัน แต่กระจายความเสี่ยงได้ดีกว่า ตัวอย่างเช่น รูปหลายเหลี่ยมอาศัยเครื่องมือตรวจสอบแปดตัวและต้องมีห้าลายเซ็น ลายเซ็นทั้งห้าถูกควบคุมโดยฝ่ายต่างๆ ในกรณีของโรนิน มีเพียงทีม Sky Mavis ที่มีลายเซ็นสี่รายเท่านั้น ทำให้เกิดความล้มเหลวเพียงจุดเดียว หลังจากที่แฮ็กเกอร์ควบคุมลายเซ็น Sky Mavis ทั้งสี่รายการได้ในคราวเดียว จำเป็นต้องมีลายเซ็นอีกเพียงลายเซ็นเดียวเพื่ออนุมัติการถอนสินทรัพย์ 

เมื่อวันที่ 23 มีนาคม ผู้โจมตีได้ควบคุมลายเซ็นของ Axie DAO ซึ่งเป็นส่วนสุดท้ายที่จำเป็นในการโจมตี 173,600 ETH และ 25.5 ล้าน USDC ถูกระบายออกจากสัญญาการดูแลของ Ronin ในการทำธุรกรรมสองรายการที่แตกต่างกันในการโจมตี crypto ที่ใหญ่เป็นอันดับสองที่เคยมีมา นอกจากนี้ยังเป็นที่น่าสังเกตว่าทีม Sky Mavis ค้นพบเกี่ยวกับการแฮ็กเกือบหนึ่งสัปดาห์ต่อมา ซึ่งแสดงให้เห็นว่ากลไกการตรวจสอบของ Ronin นั้นบกพร่องอย่างน้อยที่สุด ซึ่งเผยให้เห็นข้อบกพร่องอีกประการหนึ่งในแพลตฟอร์มที่เชื่อถือได้นี้ 

แม้ว่าการรวมศูนย์จะทำให้เกิดข้อบกพร่องพื้นฐาน แต่บริดจ์ที่ไม่น่าเชื่อถือก็มีแนวโน้มที่จะถูกโจมตีจากจุดบกพร่องและช่องโหว่ในซอฟต์แวร์และการเข้ารหัส 

วิธีที่ Blockchain Bridges กลายเป็นเป้าหมายหลักของแฮกเกอร์ PlatoBlockchain Data Intelligence ค้นหาแนวตั้ง AI.

Solana Wormhole ซึ่งเป็นแพลตฟอร์มที่เปิดใช้งานการทำธุรกรรมข้ามสะพานระหว่าง Solana และ Ethereum ประสบกับช่องโหว่ในเดือนกุมภาพันธ์ 2022 โดยที่ 325 ล้านเหรียญถูกขโมย เนื่องจากข้อบกพร่องในสัญญาการดูแลของ Solana ข้อบกพร่องในสัญญา Wormhole ทำให้แฮ็กเกอร์สามารถคิดค้นเครื่องมือตรวจสอบข้ามสายโซ่ได้ ผู้โจมตีส่ง 0.1 ETH จาก Ethereum ไปยัง Solana เพื่อเรียกชุด "ข้อความโอน" ที่หลอกให้โปรแกรมอนุมัติเงินฝาก 120,000 ETH ที่คาดคะเน

แฮ็ค Wormhole เกิดขึ้นหลังจาก โพลีเน็ตเวิร์ก ถูกเอารัดเอาเปรียบเป็นเงิน 610 ล้านดอลลาร์ในเดือนสิงหาคม 2021 เนื่องจากข้อบกพร่องในอนุกรมวิธานและโครงสร้างของสัญญา ธุรกรรมข้ามสายโซ่ใน dapp นี้ได้รับการอนุมัติโดยกลุ่มโหนดส่วนกลางที่เรียกว่า "ผู้รักษา" และตรวจสอบความถูกต้องบนเครือข่ายที่รับโดยสัญญาเกตเวย์ ในการโจมตีครั้งนี้ แฮ็กเกอร์สามารถได้รับสิทธิพิเศษในฐานะผู้ดูแล และด้วยเหตุนี้จึงหลอกลวงเกตเวย์ด้วยการตั้งค่าพารามิเตอร์ของตัวเอง ผู้โจมตีทำซ้ำขั้นตอนใน Ethereum, Binance, Neo และบล็อคเชนอื่น ๆ เพื่อดึงสินทรัพย์เพิ่มเติม

สะพานทั้งหมดนำไปสู่ ​​Ethereum

Ethereum ยังคงเป็นระบบนิเวศ DeFi ที่โดดเด่นที่สุดในอุตสาหกรรม โดยคิดเป็นสัดส่วนเกือบ 60% ของ TVL ของอุตสาหกรรม ในเวลาเดียวกัน การเพิ่มขึ้นของเครือข่ายต่างๆ ที่เป็นทางเลือกสำหรับ DeFi dapps ของ Ethereum ได้จุดประกายให้เกิดกิจกรรมข้ามสายโซ่ของสะพานบล็อคเชน 

สะพานที่ใหญ่ที่สุดในอุตสาหกรรมคือสะพาน WBTC ซึ่งดูแลโดย BitGo, Kyber และ Republic Protocol ทีมงานที่อยู่เบื้องหลัง RenVM เนื่องจากโทเค็น Bitcoin นั้นไม่สามารถใช้งานร่วมกันได้ในทางเทคนิคกับบล็อคเชนที่อิงตามสัญญาอัจฉริยะ สะพาน WBTC “ล้อม” Bitcoin ดั้งเดิม ล็อคมันไว้ในสัญญาผู้ดูแลสะพาน และสร้างเวอร์ชัน ERC-20 บน Ethereum สะพานนี้ได้รับความนิยมอย่างมากใน DeFi Summer และขณะนี้มี Bitcoin มูลค่าประมาณ 12.5 พันล้านดอลลาร์ WBTC อนุญาตให้ใช้ BTC เป็นหลักประกันใน dapps เช่น Aave, Compound และ Maker หรือเพื่อให้ผลผลิตฟาร์มหรือรับดอกเบี้ยในโปรโตคอล DeFi หลายตัว 

Multichain เดิมชื่อ Anyswap เป็น dapp ที่นำเสนอธุรกรรมข้ามสายโซ่ไปยังบล็อคเชนมากกว่า 40 ตัวพร้อมบริดจ์ในตัว Multichain มีมูลค่า 6.5 พันล้านดอลลาร์ในเครือข่ายที่เชื่อมต่อทั้งหมด อย่างไรก็ตาม สะพาน Fantom ไปยัง Ethereum นั้นเป็นพูลที่ใหญ่ที่สุดโดยมีมูลค่าล็อค 3.5 พันล้านดอลลาร์ ในช่วงครึ่งหลังของปี 2021 เครือข่าย Proof-of-Stake ได้สร้างชื่อเสียงให้กับตนเองในฐานะจุดหมายปลายทางยอดนิยมของ DeFi โดยมีฟาร์มผลตอบแทนที่น่าสนใจซึ่งเกี่ยวข้องกับ FTM, เหรียญที่มีเสถียรภาพต่างๆ หรือ weTH เช่นเดียวกับที่พบใน SpookySwap 

วิธีที่ Blockchain Bridges กลายเป็นเป้าหมายหลักของแฮกเกอร์ PlatoBlockchain Data Intelligence ค้นหาแนวตั้ง AI.

ต่างจาก Fantom บล็อกเชน L1 ส่วนใหญ่ใช้บริดจ์ตรงอิสระในการเชื่อมต่อเครือข่าย สะพานหิมะถล่มส่วนใหญ่อยู่ภายใต้การดูแลของมูลนิธิหิมะถล่มและเป็นสะพาน L1<>L1 ที่ใหญ่ที่สุด Avalanche ภูมิใจนำเสนอหนึ่งในภูมิประเทศ DeFi ที่แข็งแกร่งที่สุดพร้อม dapps เช่น Trader Joe, Aave, Curve และ Platypus Finance 

สะพาน Binance ยังโดดเด่นด้วยการล็อคทรัพย์สินมูลค่า 4.5 พันล้านดอลลาร์ ตามมาด้วย Solana Wormhole อย่างใกล้ชิดด้วยเงิน 3.8 พันล้านดอลลาร์ Shuttle Bridge ของ Terra ได้รับเงินเพียง 1.4 พันล้านดอลลาร์แม้จะเป็นบล็อคเชนที่ใหญ่เป็นอันดับสองในแง่ของ TVL

ในทำนองเดียวกัน โซลูชันการปรับขนาด เช่น รูปหลายเหลี่ยม Arbitrum และ Optimism ก็เป็นหนึ่งในสะพานเชื่อมที่สำคัญที่สุดในแง่ของสินทรัพย์ที่ถูกล็อก Polygon POS Bridge จุดเริ่มต้นหลักระหว่าง Ethereum และ sidechain เป็นสะพานที่ใหญ่เป็นอันดับสามด้วยการดูแลเกือบ 6 พันล้านดอลลาร์ ในขณะเดียวกัน สภาพคล่องในสะพานของแพลตฟอร์ม L2 ยอดนิยมเช่น Arbitrum และ Optimism ก็เพิ่มขึ้นเช่นกัน 

สะพานอีกแห่งที่น่ากล่าวถึงคือ สะพาน Near Rainbow ซึ่งมีจุดมุ่งหมายเพื่อไขปริศนาที่มีชื่อเสียง trilemma การทำงานร่วมกัน. แพลตฟอร์มนี้ที่เชื่อมต่อ Near และ Aurora กับ Ethereum อาจนำเสนอโอกาสอันมีค่าในการบรรลุการรักษาความปลอดภัยในบริดจ์ที่ไม่น่าเชื่อถือ 

การปรับปรุงความปลอดภัยข้ามสายโซ่

ทั้งสะพานที่เชื่อถือได้และสะพานที่ไม่ไว้วางใจ ทั้งสองแนวทางในการดูแลทรัพย์สินที่เชื่อมต่อ มีแนวโน้มที่จะมีจุดอ่อนพื้นฐานและทางเทคนิค ยังคงมีวิธีการป้องกันและลดผลกระทบที่เกิดจากผู้โจมตีที่มุ่งเป้าไปที่สะพานบล็อคเชน 

ในกรณีของ trusted bridges เป็นที่ชัดเจนว่าจำเป็นต้องเพิ่มอัตราส่วนของผู้ลงนาม ในขณะเดียวกันก็รักษา multisigs ที่แจกจ่ายไปยัง wallets ต่างๆ และแม้ว่าสะพานที่ไม่ไว้วางใจจะช่วยขจัดความเสี่ยงที่เกี่ยวข้องกับการรวมศูนย์ ข้อบกพร่องและข้อจำกัดทางเทคนิคอื่นๆ นำเสนอสถานการณ์ที่มีความเสี่ยง ดังที่แสดงโดย Solana Wormhole หรือการหาประโยชน์จาก Qubit Finance ดังนั้นจึงมีความจำเป็นที่ต้องใช้การดำเนินการนอกสายโซ่เพื่อปกป้องแพลตฟอร์มข้ามสายโซ่ให้ได้มากที่สุด

จำเป็นต้องมีความร่วมมือระหว่างโปรโตคอล พื้นที่ Web3 มีลักษณะเฉพาะโดยชุมชนที่ผูกพันกัน ดังนั้นการมีจิตใจที่เฉียบแหลมที่สุดในอุตสาหกรรมทำงานร่วมกันเพื่อทำให้พื้นที่นี้เป็นสถานที่ที่ปลอดภัยยิ่งขึ้นจึงจะเป็นสถานการณ์ที่สมบูรณ์แบบ Animoca Brands, Binance และแบรนด์ Web3 อื่นๆ ระดมทุน 150 ล้านดอลลาร์เพื่อช่วย Sky Mavis ลดผลกระทบทางการเงินจากการแฮ็กสะพานของ Ronin การทำงานร่วมกันเพื่ออนาคตของ multichain สามารถผลักดันการทำงานร่วมกันไปสู่ระดับถัดไป 

ในทำนองเดียวกัน การประสานงานกับแพลตฟอร์มการวิเคราะห์ลูกโซ่และการแลกเปลี่ยนแบบรวมศูนย์ (CEX) ควรช่วยติดตามและทำเครื่องหมายโทเค็นที่ถูกขโมย เงื่อนไขนี้อาจทำให้อาชญากรไม่มีแรงจูงใจในระยะกลาง เนื่องจากประตูสู่การถอนเงิน crypto สำหรับคำสั่ง fiat ควรถูกควบคุมโดยขั้นตอน KYC ใน CEXs ที่จัดตั้งขึ้น เดือนที่แล้ว, คู่รักวัย 20 ปี ถูกลงโทษตามกฎหมายหลังจากการหลอกลวงผู้คนในพื้นที่ NFT เป็นการยุติธรรมที่จะขอให้ปฏิบัติแบบเดียวกันสำหรับแฮกเกอร์ที่ระบุตัวตนได้

การตรวจสอบและค่าหัวบั๊กเป็นอีกวิธีหนึ่งในการปรับปรุงความสมบูรณ์ของแพลตฟอร์ม Web3 ใดๆ รวมถึงบริดจ์ องค์กรที่ผ่านการรับรอง เช่น Certik, Chainsafe, Blocksec และอื่นๆ อีกหลายแห่งช่วยให้การโต้ตอบกับ Web3 ปลอดภัยยิ่งขึ้น สะพานที่ใช้งานทั้งหมดควรได้รับการตรวจสอบโดยองค์กรที่ผ่านการรับรองอย่างน้อยหนึ่งองค์กร 

ในขณะเดียวกัน โปรแกรม Bug Bounty จะสร้างการทำงานร่วมกันระหว่างโครงการและชุมชน แฮกเกอร์สีขาวมีบทบาทสำคัญในการระบุช่องโหว่ก่อนที่ผู้โจมตีที่ประสงค์ร้ายจะทำ ตัวอย่างเช่น Sky Mavis มี เพิ่งเปิดตัวโปรแกรมหาบั๊กมูลค่า 1 ล้านเหรียญ เพื่อเสริมสร้างระบบนิเวศ 

สรุป

การเพิ่มขึ้นอย่างรวดเร็วของโซลูชัน L1 และ L2 ในฐานะระบบนิเวศบล็อกเชนแบบองค์รวมที่ท้าทาย Ethereum dapps ได้สร้างความต้องการแพลตฟอร์มข้ามเครือข่ายเพื่อย้ายสินทรัพย์ระหว่างเครือข่าย นี่คือแก่นแท้ของการทำงานร่วมกัน ซึ่งเป็นหนึ่งในเสาหลักของ Web3 

อย่างไรก็ตาม สถานการณ์จำลองที่ทำงานร่วมกันได้ในปัจจุบันนั้นอาศัยโปรโตคอลข้ามสายโซ่มากกว่าวิธีการแบบมัลติเชน ซึ่งเป็นสถานการณ์ที่ วิไลลักษณ์ คลายคำเตือน เมื่อต้นปี ความจำเป็นในการทำงานร่วมกันในพื้นที่นั้นชัดเจนมาก อย่างไรก็ตาม จำเป็นต้องมีมาตรการรักษาความปลอดภัยที่แข็งแกร่งกว่านี้ในแพลตฟอร์มประเภทนี้ 

วิธีที่ Blockchain Bridges กลายเป็นเป้าหมายหลักของแฮกเกอร์ PlatoBlockchain Data Intelligence ค้นหาแนวตั้ง AI.

น่าเสียดายที่ความท้าทายนี้ไม่สามารถเอาชนะได้ง่ายๆ ทั้งแพลตฟอร์มที่เชื่อถือได้และไม่ไว้วางใจมีข้อบกพร่องในการออกแบบ ข้อบกพร่องข้ามสายโซ่โดยธรรมชาติเหล่านี้ได้กลายเป็นที่สังเกตได้ มากกว่า 80% ของมูลค่า 1.2 พันล้านดอลลาร์ที่สูญเสียไปจากการแฮ็กในปี 2022 มาจากสะพานที่ถูกบุกรุก 

นอกจากนี้ เนื่องจากมูลค่าในอุตสาหกรรมเพิ่มขึ้นเรื่อยๆ แฮกเกอร์ก็มีความซับซ้อนมากขึ้นเช่นกัน การโจมตีทางไซเบอร์แบบดั้งเดิม เช่น วิศวกรรมโซเชียลและการโจมตีแบบฟิชชิ่ง ได้ปรับให้เข้ากับการเล่าเรื่องของ Web3 

แนวทางแบบมัลติเชนซึ่งเวอร์ชันโทเค็นทั้งหมดมีต้นกำเนิดจากแต่ละบล็อกเชนนั้นยังห่างไกล ดังนั้น แพลตฟอร์มข้ามสายโซ่ต้องเรียนรู้จากเหตุการณ์ก่อนหน้าและเสริมความแข็งแกร่งให้กับกระบวนการเพื่อลดจำนวนการโจมตีที่ประสบความสำเร็จให้มากที่สุด

อ่านโพสต์ต้นฉบับบน การท้าทาย

ประทับเวลา:

เพิ่มเติมจาก การท้าทาย