新しい報告書によると、2022年に盗まれた仮想通貨全体の69%はクロスチェーンブリッジのハッキングによるもので、損失額は20億ドルに上るという。
報告書によれば、この報告書はブロックチェーン分析会社Chainaracyによって8月2日に発表されたという。今年は 13 件のトークン ブリッジ ハッキングが発生しており、最新のものは 1 億 9,000 万ドルの Nomad Bridge ハッキングです。
これまでのところ、2022 年の第 1 四半期は、2021 年以降で最も多くの暗号通貨が盗まれた四半期となっています。これは主に 3 月末の Ronin Bridge 攻撃によるもので、ETH と USDC で 6 億 2,400 万ドルが盗まれました。
ノマドブリッジ攻撃後、2022年現在までに推定20億ドルがクロスチェーン橋から盗まれている。これらのプロトコルの何が脆弱なのか、そしてそれに対して業界が何ができるのかについては、当社のブログ投稿をお読みください。 https://t.co/WLo62H6NFepic.twitter.com/CZRnqrPikh
— チェイナリシス (@chainaosis) 2022 年 8 月 2 日
ブロックチェーン ブリッジとも呼ばれるクロスチェーン ブリッジは、あるブロックチェーン ネットワークから別のブロックチェーン ネットワークに暗号通貨を転送するように設計されています。
Chainalies は、クロスチェーン ブリッジの設計はさまざまですが、ユーザーは通常、あるチェーンからクロスチェーン ブリッジ プロトコルにトークンをデポジットし、コントラクトにロックされると説明しました。その後、ユーザーは他のチェーン上の並列トークンと同等のものを受け取ります。
クロスチェーンブリッジの脆弱性
チェイナリシスの報告書によると、クロスチェーンブリッジは「ブロックチェーン上で『ブリッジされた』資産の受け取りをサポートする資金保管の中心点を持っている」ため、しばしば標的にされるという。
「それらの資金がどのように保管されているかに関係なく(スマートコントラクトにロックされているか、集中管理者によってホストされているか)、その保管場所が標的になる可能性があります。」
一部の専門家によると、効果的なクロスチェーンブリッジの設計はまだ開発の初期段階にあり、一部の開発者はセキュリティプロトコルに関する知識が比較的少ないため、プロトコルがハッカーに対して脆弱になっています。
7月22日にTwitterに投稿されたビデオの中で、Nomadの創設者であるJames Prestwich氏は、「クロスチェーンのセキュリティモデルが、確立される標準として防御を使用できるほど普及するまでには、少なくとも1〜2年はかかるだろう」と述べた。
「クロスチェーン システムでは、攻撃に関する専門知識が構築されておらず、人々は一般的な攻撃が何なのかを知らないため、攻撃を防御できません。」
チェイナリシスによると、集中型取引所はかつてハッカーのお気に入りの標的だったが、セキュリティプロトコルの進歩により、サイバー攻撃が成功する例は少なくなったという。
ブロックチェーン分析会社は、クロスチェーンブリッジを含む仮想通貨サービスは、セキュリティのアップグレードとトレーニングへの投資をできるだけ早く開始する必要があると強調した。
「この種の問題に対処するための貴重な第一歩は、プロトコルを構築する人々とそれを評価する投資家の両方にとって、非常に厳格なコード監査を DeFi のゴールドスタンダードにすることかもしれません。時間の経過とともに、最も強力で安全なスマートコントラクトは、開発者に基づいて構築してください。」