Блокчейн/Уровень VIII · Эпоха мемкоинов/8.1 История Solana/Урок 3
Wormhole и взломы мостов
Цепочка хранения, которая ломается при сбое кода
МатериалыОтчет о происшествии с червоточиной от февраля 2022 годаРаздел отчета Chainalysis о крипто-преступлениях (2023) о хакингах мостов между сетямиИнтерфейс для исследования блокчейна для Ethereum или Solana с возможностью отслеживания контрактов токенов в оболочке.
Любопытство
- Что такое обернутое актив, если не право на хранение и управление мостом в рамках соответствующего кода?
- Как ошибка в проверке подписей позволяет злоумышленнику создавать токены без обеспечения?
- Почему мосты являются наиболее атакуемой частью многозвенного мира?
Исследование
- Мост удерживает монеты на одной цепи и выдаёт токены на другой. Защищённый актив — это не сама оригинальная монета, а право на хранение актива в системе моста и на использование его кода. Если код дает сбой, это право теряет ценность. Этот механизм распределяет ликвидность по разным цепям, но создаёт критическую зависимость: пользователь должен доверять тому, что операторы моста и его код не дадут сбоя или не будут скомпрометированы.
- 2 февраля 2022 года злоумышленник воспользовался ошибкой в процедуре проверки подписей в контракте Wormhole на платформе Solana. Благодаря этой ошибке было создано 120 000 монет типа wrapped ETH без использования залога, их стоимость составила примерно 320 миллионов долларов. Jump Crypto, спонсор проекта Wormhole, восполнила утраченные средства, чтобы сохранить доверие к экосистеме. Этот инцидент показал, что одна ошибка в коде может привести к потере всего капитала, выделенного на поддержку проекта.
- Кражи через мосты стали самой распространенной категорией хакерских атак в криптоиндустрии в 2022 году. В марте мост Ronin понес убытки примерно в 600 миллионов долларов, а в октябре BNB Token Hub также потерял средства. Эти инциденты показали, что по мере роста сложности мультичейн-систем увеличивается и поверхность возможных атак. Мосты становятся целями высокой ценности, поскольку они концентрируют ликвидность с нескольких чейнов в одну точку отказа.
- Модель безопасности моста зависит от предположений о надежности его участников. В некоторых мостах используются надежные операторы, которые теоретически могут сговориться для кражи средств или цензуры транзакций. Другие мосты применяют верификацию с использованием легковесных клиентов или оптимистичную проверку, при которой скорость обмена компенсируется повышенной безопасностью. Выбор механизма определяет профиль риска: более высокая децентрализация часто означает более медленное завершение транзакций и более сложную реализацию.
- Пользователи взаимодействуют с мостами, блокируя активы в контракте и получая токены другого типа на другой цепи. Этот процесс предоставляет разрешение контракту-мосту; при этом риск остается актуальным, если пользователь не отменит это разрешение. Долгосрочное хранение токенов другого типа сохраняет этот риск. Компромисс заключается между удобством доступа к разным цепям и сложностями обеспечения безопасности при управлении несколькими уровнями хранения активов.
- Чтобы проверить эту архитектуру, откройте инструмент для просмотра блоков любой крупной сети. Найдите транзакцию с токеном в оболочке. Определите адрес контракта, который её выпустил. Проверьте отчеты о аудите и оценки безопасности, связанные с этим мостом. Уточните количество операторов или верификаторов, необходимых для одобрения транзакций. Такой анализ позволяет выявить конкретные предпосылки доверия, лежащие в основе стоимости актива.
Ключевые факты
- Защищенный актив — это право на хранение и код мостовой сети, а не на саму оригинальную монету.
- Использование уязвимости в виде «червоточины» в феврале 2022 года позволило создать 120 000 монет ETH в формате wrapped ETH на сумму около 320 миллионов долларов без использования залога.
- Jump Crypto возместил средства, потерянные в результате хакера Wormhole, чтобы сохранить доверие к экосистеме.
- Кражи бриджей стали самой крупной категорией хакерских атак на криптовалюты в 2022 году, включая Ronin и BNB Token Hub.
- Надежные мосты несут риск контрагента, поскольку их операторы теоретически могут сговориться или заблокировать транзакции.
- Долгосрочное хранение токенов с защитными механизмами подвергает пользователя риску, связанному с кодом моста и его операторами.
Упражнение девять, шесть, три, один
9СобратьПеречислите 9 отдельных рисков, связанных с использованием моста между блокчейнами, таких как ошибки в умных контрактах, сговор операторов или цензура. Для каждого риска укажите конкретный механизм, посредством которого он приводит к потере средств или блокировке доступа.
6СгруппироватьСгруппируйте 9 рисков в 6 категорий на основе их причин: дефекты кода, человеческий фактор, злонамеренные действия, системные сбои, экономические стимулы или поведение пользователя.
3Выделить главноеСократите 6 категорий до 3 основных принципов проектирования, направленных на снижение рисков, связанных с мостами. Сосредоточьтесь на том, как минимизировать предположения относительно надежности и как проверять безопасность независимо от оператора.
1КристаллизоватьЦена актива, находящегося в оболочке, полностью зависит от целостности его основного кода моста и операторов.
Проверка фактов
Даты, цифры и утверждения были проверены по приведенным ниже опубликованным источникам.
- Wormhole Foundation, Wormhole Incident Report (February 2022)
- Chainalysis, Crypto Crime Report (2023)
- Ethereum.org, Documentation on Bridge Risks
- L2Beat, Bridges Risk Assessment