Lubang cacing dan hack jambatan

Ingin tahu

1. Apa itu aset yang dibalut, jika bukan tuntutan ke atas jagaan dan kod sesebuah jambatan?
2. Bagaimanakah kelemahan dalam pengesahan tandatangan membolehkan penyerang mencipta token tanpa cagaran?
3. Mengapa jambatan merupakan bahagian yang paling sering diserang dalam dunia berbilang rantaian?

Teroka

1. Jambatan ini menyimpan syiling pada satu rantai dan mengeluarkan token pada rantai yang lain. Aset yang dibungkus bukanlah syiling asal; ia merupakan tuntutan ke atas jagaan dan kod jambatan tersebut. Jika kodnya gagal, tuntutan itu akan menjadi tidak bernilai. Mekanisme ini memecahkan kecairan merentas rantai-rantai, tetapi menimbulkan kebergantungan yang kritikal: pengguna perlu mempercayai bahawa pengendali dan kod jambatan tersebut tidak akan gagal atau terancam.
2. Pada 2 Februari 2022, seorang penyerang mengambil kesempatan daripada kelemahan dalam proses pengesahan tandatangan pada kontrak Solana milik Wormhole. Kelemahan ini membolehkan penciptaan 120,000 unit ETH yang “dibalut” tanpa cagaran, dengan nilai kira-kira $320 juta. Jump Crypto, pihak yang menyokong Wormhole, menggantikan dana tersebut untuk mengekalkan keyakinan terhadap ekosistem tersebut. Insiden ini menunjukkan bahawa satu baris kod yang bermasalah sahaja boleh menyebabkan kehilangan seluruh sokongan kewangan bagi sesuatu sistem.
3. Pencurian melalui jambatan merupakan kategori serangan ke atas mata wang kripto yang paling kerap berlaku pada tahun 2022. Jambatan Ronin mengalami kerugian sekitar $600 juta pada bulan Mac, manakala BNB Token Hub juga kehilangan dana pada bulan Oktober. Peristiwa-peristiwa ini menunjukkan bahawa seiring dengan peningkatan kerumitan sistem multi-chain, begitu juga luasnya permukaan yang boleh diserang. Jambatan menjadi sasaran yang bernilai tinggi kerana ia mengumpulkan kecairan dari pelbagai rangkaian ke satu titik kegagalan sahaja.
4. Model keselamatan sebuah jambatan bergantung pada anggapan kepercayaan yang digunakannya. Sesetengah jambatan menggunakan pengendali yang dipercayai, namun secara teorinya mereka boleh bersekongkol untuk mencuri dana atau menyekat transaksi. Yang lain pula menggunakan pengesahan jenis light-client atau validasi optimistik, di mana kelajuan digantikan dengan keselamatan. Pemilihan mekanisme ini menentukan profil risiko: tahap desentralisasi yang lebih tinggi biasanya bermakna proses penyelesaian transaksi yang lebih perlahan dan pelaksanaan yang lebih rumit.
5. Pengguna berinteraksi dengan jambatan ini dengan mengunci aset dalam kontrak dan menerima token yang telah diproses di rantai lain. Proses ini memberikan kelulusan kepada kontrak jambatan tersebut, lalu mencipta pendedahan berterusan sekiranya pengguna tidak membatalkannya. Menyimpan token yang telah diproses untuk jangka panjang akan mengekalkan pendedahan tersebut. Keseimbangan perlu dicapai antara kemudahan akses merentas rantai dan beban keselamatan akibat pengurusan lapisan penjagaan yang banyak.
6. Untuk mengesahkan arkitektur ini, buka alat peneroka blok untuk mana-mana rangkaian utama. Cari transaksi token yang telah dibalut. Jejak alamat kontrak yang mengeluarkannya. Semak laporan audit dan penilaian keselamatan yang berkaitan dengan jambatan tersebut. Catatkan bilangan pengendali atau pengesah yang diperlukan untuk meluluskan transaksi. Pemeriksaan ini mendedahkan anggapan kepercayaan khusus yang menjadi asas kepada nilai aset tersebut.

Fakta utama

Latihan sembilan, enam, tiga, satu

Semakan fakta

Tarikh, angka dan dakwaan telah disemak berbanding dengan sumber yang diterbitkan yang disenaraikan di bawah.

• Wormhole Foundation, Wormhole Incident Report (February 2022)
• Chainalysis, Crypto Crime Report (2023)
• Ethereum.org, Documentation on Bridge Risks
• L2Beat, Bridges Risk Assessment