2022, Zincirler Arası Köprü Hack'lerinin Hakim Olduğunu Gördü

Celcius ve FTX gibi birçok kripto para devinin çöküşünün ardından endişe verici yükseliş Defi hack'ler muhtemelen yılın en dikkat çekici ikinci trendi oldu. Bunlardan en öne çıkanı zincirler arası köprü hackidir.

Bir göre rrapor Kripto veri toplayıcı Token Terminali tarafından zincirler arası köprüler %50'nin kurbanı oluyor Defi istismar eder. İki yıl boyunca, bilgisayar korsanlarının benzersiz güvenlik açıklarından yararlanarak yaklaşık 2.5 milyar dolar çalındı. Kaybedilen miktar, şuna kıyasla göz sulandırıcıdır: Defi kredi hackleri (718 milyon dolar) ve DEX Aynı dönemde hacklemeler (362 milyon dolar) gerçekleşti.

2022'nin ilk yarısında zincirler arası köprülerden yararlanan hırsızlıklar 58'in aynı dönemine kıyasla %2021 arttı.

Bu yıl çok sayıda önemli köprü saldırısı yaşandı. Ağustos ayında Nomad, geliştiricilerin akıllı sözleşmelerinde değişiklik yapmasının ardından yaklaşık 200 milyon dolar karşılığında saldırıya uğradı. Sonuç olarak bilgisayar korsanları, rezervlerindeki fonları boşaltmak için sahte kripto işlemleri oluşturabildiler. Bir ay önce 50 bin cüzdan bir salgından etkilenmişti. saldırı çapraz zincir Harmony Horizon köprüsünde. Bilgisayar korsanları 100 milyon dolarlık fonla ayrıldı.

Blockchainlerin İletişim Kurmasına İzin Vermek 

Çapraz zincir köprüler, blok zincirlerin birbirleriyle konuşmasını sağlar. Bunlar, merkezi bir otorite olmadan aralarındaki varlık transferine yönelik artan talebi karşılamak üzere tasarlandı. Blok zincirleriyle ilgili temel bir sorunu çözüyorlar: Birlikte çalışmak ve iletişim kurmak onlar için zor. Çoğu bakımdan blok zincirler kapalı alanlardır. Çapraz zincir köprüler bunların açılmasına ve likiditenin artmasına yardımcı olur.

Bu köprüler, iletişim sağladığı blok zincirlerin hiçbirine ait olmayan bir tür “nötr bölge” görevi görüyor. Örneğin bir satın almak istiyorsanız faydalı olabilirler. Ethereum NFT Bitcoin'inizle ve bir takas kullanmak istemiyorsanız.

2022, zincirler arası kullanım için çıkış yılıydı. Kullanıcılar blockchain'lerin daha birlikte çalışabilir olmasını bekledikçe zincirler arası köprü saldırılarındaki artış da arttı. Köprüler nispeten yeni olduğundan ve savaşlara daha az dayanıklı olduğundan, bilgisayar korsanları kolay bir ödeme günü için giderek daha fazla köprülere yöneliyor. Tüm teknolojilerde olduğu gibi altyapının da benimsenmenin gerisinde kalması yaygındır.

Köprüler Daha Güvenli Hale Geliyor

Çoğu köprü, birleştirilmiş çoklu imza biçimidir, yani bir işlemi onaylamak için birden fazla imzaya ihtiyaç duyarlar. Buna göre sergei gorbunov, Waterloo Üniversitesi'nde Yardımcı Doçent ve Kriptografi Başkanı Algorandmerkezi doğası onu daha az güvenli hale getirir. “Web3'te her türlü faaliyet ek risk getirir: Likidite sağlamak stake etmekten daha risklidir; işlem yapmak, tutmaktan daha risklidir ve zincirler arası işlemler, tek bir zincir içinde işlem yapmaktan daha risklidir" diyor. “Bu nedenle, zincirler arası inşaatçılar daha da güçlü hedeflere ulaşmaya çalışmalı güvenlik bağladıkları zincirlerden daha fazla. Ancak zincirler arası hizmetlerin çoğu daha zayıf güvenlik sağlıyor.”

Ancak paniğe gerek yok. Her hacklemeyle birlikte köprülerdeki güvenlik açıkları daha fazla inceleniyor ve bunların tekrar yaşanma şansı azalıyor. Gerçi bu yıl çalınan 2.5 milyar doların bir kısmına sahipseniz bu pek teselli değil.

Bu arada, daha fazla Katman 1, güvenli, evrensel altyapıyı kullanarak zincirler arası bağlantıları desteklemenin yollarını buluyor. "Polygon ve Osmosis bunun harika örnekleridir; ekosistemlerindeki geliştiricilerin zincirler arası iletişim için güvenli bir seçeneğe sahip olduklarını bilmelerini sağlamak için Axelar ile ortaklık yapıyoruz" diye devam ediyor. "Sonuçta, bu teknolojiler izne tabi değildir, bu nedenle güvenli uygulamaları varsayılan olarak belirlemek ve topluluklarında farkındalık oluşturmak ekosistem liderlerine kalmıştır."

Profesör Gorbunov'a göre geliştiricilerin daha zincirler arası bir zihniyete geçmeleri için daha fazla eğitime ihtiyaç var. “Tek zincir zihniyeti kullanıcıya köprü oluşturmayı bırakıyor, bu da gereksiz risk ve kötü bir kullanıcı deneyimi yaratıyor. Interchain için yerel olarak geliştirme yapmak, geliştiricinin herhangi bir varlığı, herhangi bir işlevi herhangi bir zincire entegre eden tek tıklamayla deneyimler oluşturabileceği anlamına gelir."

Kripto Suçu Azalıyor

Uzaydaki aktörler bu risklerin farkına varıyor ve ufukta umut var. Son zamanlarda güvenli zincirler arası iletişim konusunda uzmanlaşmış bir ağ olan Axelar, yeni ürününü duyurdu. Ekosistem Finansman Programı. Girişim, merkezi borsaların yerini alabilecek merkezi olmayan uygulamaların ve protokollerin geliştirilmesini hızlandırmak için tasarlandı. Geliştirme ortakları şunları içerir: Hakem, Daire, Osmoz ve Çokgen.

Profesör Gorbunov, Axelar'ın kurucu ortağıdır.

"EFP ve Axelar'ın Katman 1 ekosistemleriyle kurduğu ortaklıklar, güvenli, evrensel zincirler arası altyapıyla mümkün olan Web3 geliştirme türü etrafında şekillenen bağlılığı gösteriyor" diyor.

Neşeli olmak için başka nedenler de var. Chainalytics'in son 2022'sine göre Crypro Suç RaporuEkosistem genelinde yasa dışı işlemlerin toplam sayı içindeki payı azalıyor. Yasadışı adresleri içeren işlemler, 0.15'deki kripto para birimi işlem hacminin yalnızca %2021'ini temsil ediyordu. Yasadışı işlem hacminin ham değerinin şimdiye kadarki en yüksek seviyeye ulaşmasına rağmen.

Rapora göre 2019 yılında tüm işlemlerin yüzde 3.37'si bir tür suç faaliyetiyle ilgiliydi. Bu oran 82'de %0.62 düşüşle %2020'ye düştü. 2021'de ise tüm işlemlerde %76 düşüşle %0.015'e geriledi.

DeFi hâlâ solo fonlar için en büyük arena olmaya devam ediyor. 2021'de DeFi saldırıları nedeniyle yaklaşık 2.5 milyar dolar değerinde fon kaybedildi. Merkezi borsa saldırılarının maliyeti 500 milyon dolardan azdı. Chainaliz'e göre DeFi protokolleri aracılığıyla meydana gelen hırsızlıkların çoğunluğu, bu protokolleri yöneten akıllı sözleşme kodundaki hataların sonucudur.

Feragatname

Web sitemizde yer alan tüm bilgiler iyi niyetle ve yalnızca genel bilgi amaçlı yayınlanmaktadır. Okuyucunun web sitemizde bulunan bilgilere göre yapacağı herhangi bir eylem kesinlikle kendi sorumluluğundadır.