今年迄今跨链桥被盗20亿美元加密货币

根据一份新的报告，跨链桥黑客攻击占2022年被盗加密货币总额的69%，损失金额达20亿美元。

该报告是区块链分析公司Chainalysis于8月2日发布的，报告指出。今年已经发生了13起代币桥黑客攻击，最近的一次是价值1.9亿美元的Nomad Bridge黑客攻击。

到目前为止，2022年第一季度是自2021年以来被盗的加密货币数量最多的季度，主要原因是3月底的Ronin Bridge攻击，导致6.24亿美元的ETH和USDC被盗。

继Nomad Bridge被攻击后，2022年迄今为止，估计有20亿美元从跨链桥被盗。阅读我们的博客文章，了解是什么让这些协议容易受到攻击，以及行业可以对此做些什么。https://t.co/WLo62H6NFepic.twitter.com/CZRnqrPikh
— Chainalysis (@chainalysis)2022年8月2日

跨链桥，也称为区块链桥，旨在将加密货币从一个区块链网络转移到另一个区块链网络。

Chainalysis解释说，虽然跨链桥的设计各不相同，但用户通常将他们的代币从一条链存入跨链桥协议，然后锁定在一个合约中。然后用户会收到另一条链上并行代币的等价物。

跨链桥漏洞

根据Chainalysis的报告，跨链桥往往是攻击目标，因为它们“具有支持接收区块链上'桥接'资产的资金中央存储点"。

“无论这些资金是如何存储的——锁定在智能合约中或由中心化托管机构托管——这个存储点都会成为攻击目标。”

根据一些专家的说法，有效的跨链桥设计仍处于发展的初级阶段，一些开发人员对安全协议的了解还相对较少，这使得他们的协议很容易被黑客利用。

在7月22日发布在推特上的一段视频中，Nomad创始人James Prestwich表示，“至少还需要一两年的时间，才能对跨链安全模式有足够的熟悉度，从而将防御措施作为一个标准来建立。”

“在跨链系统中，我们还没有建立起关于攻击的专业知识，人们不知道常见的攻击是什么，所以不会对它们进行防御。”

据Chainalysis称，中心化交易所曾经是黑客最喜欢的攻击目标，但随着安全协议的进步，取得成功的网络攻击减少了。

该区块链分析公司强调，包括跨链桥在内的加密货币服务应该尽早开始投资安全升级和培训。

“解决这类问题的有价值的第一步，可能是让极其严格的代码审核成为DeFi的黄金标准，对那些建立协议的人和评估他们的投资者来说都是如此。随着时间的推移，最强大、最安全的智能合约可以作为开发人员构建的模板。”