金色觀察丨一文讀懂跨鏈資產橋Chainswap為何再被盜 影響幾何_SWAP

在DeFi多鏈開花之后，跨鏈就成為一種剛需，加密貨幣行業也有多個跨鏈產品發布，但跨鏈安全問題也隨之而來。

2021年7月11日，跨鏈橋項目Chainswap發推表示再次遭到黑客攻擊，在該跨鏈橋部署智能合約的超20個項目代幣都遭遇黑客盜取。

據公開資料，ChainSwap為一跨鏈項目，允許主流資產在支持的網絡上進行無縫橋接，包括以太坊、幣安智能鏈、火幣生態鏈、OKExChain和Polygon。ChainSwap獲得Alameda Research、OK Block Dream Fund、NGC Ventures、Spark Digital Capital、Continue Capital等業界多家知名加密機構投資。

根據多名推特用戶公布的信息，該黑客地址為0xeda5066780dE29D00dfb54581A707ef6F52D8113，黑客從11日凌晨陸續盜取了來自Chainswap跨鏈橋合約的超20個項目代幣。

金色財經行情播報丨BTC暴跌 仍有再次下探可能:據火幣行情顯示，昨日上午10時BTC開啟下跌趨勢，21時跌破平臺支撐，凌晨加速暴跌，最低探至9101USDT，隨后反彈，局部行情在9350USDT區間震蕩。日線圖原箱體結構遭到破壞，均線下指。4小時有反彈整理需求但多頭乏力，震蕩后仍有再次下探的可能。截至10:00，主流幣的具體表現如下：[2020/6/12]

涉及項目包括Antimatter、 Corra、DAOventure、 FM Gallery、Fei protocol、Fair Game、 Rocks 、 Peri Finance、 Strong 、WorkQuest、Dora Factory、Unido、Unifarm、Wilder Worlds、Nord Finance、OptionRoom 、Umbrella、Razor 、Dafi Finance、Oropocket、KwikSwap、Vortex 、Blank 、 Rai Finance 、Sakeswap等。

金色午報 | 5月4日午間重要動態一覽:7:00-12:00關鍵詞：印度、tBTC、算力、礦工

1. 印度加密貨幣交易所要求央行澄清其地位；

2. Pantera Capital CEO：政府增加印鈔會抬高比特幣價格；

3. TAAL CEO：短期內可開采BTC賺錢，長遠來看礦工更愿意支持BSV；

4. 比特幣核心開發者：比特幣是世界上第一種可以在現在和未來驗證稀缺性的貨幣；

5. tBTC負責人提案tBTC成為Dai抵押品；

6. Cash App將比特幣每周購買限額提高至10萬美元；

7. 比特幣全網算力24小時上漲8.26%達131.033EH/s，逼近歷史高點。

8. BTC現報8730美元，日內跌幅0.87%，市值前十幣種普跌。[2020/5/4]

這已經是橋ChainSwap在一周內第二次被攻擊。2021年7月3日ChainSwap發推稱，ChainSwap合約遭到攻擊，跨鏈橋暫停使用，正與慢霧、火幣、OKEx以及當地合作進行調查。7月4日，ChainSwap宣布跨鏈橋已恢復使用，資產交換和免許可部署重新上線。

金色晚報 | 4月20日晚間重要動態一覽:12:00-21:00關鍵詞：新基建、比特幣基金、Facebook子公司、Coinbase

1. 發改委首次明確新基建范圍基礎設施包括區塊鏈。

2. 香港首家受監管比特幣基金ArranoCapital擬募資1億美元。

3. Facebook子公司Calibra將于年底前在愛爾蘭招聘50人。

4. 京東網資產競價網絡平臺上架的萊特幣、云幣商標已經流拍。

5. BCH預計將于5月15日升級，開發團隊均已發布升級版本客戶端。

6. 日本STO協會今日公布數字證券擬議自律規則大綱。

7. Coinbase聘請巴克萊銀行前高管負責其機構市場業務。

8. 《富爸爸，窮爸爸》作者：黃金、比特幣和白銀是對沖美元風險的重要工具。

9. Roger Ver：美國推出數字貨幣會阻礙人們轉向真正的加密貨幣。

10. Gemini聯合創始人：比特幣適合替代美元成為全球記賬單位。[2020/4/20]

推特用戶Christoph Michel對本次安全事故進行了初步分析：

金色晨訊 | 火幣區塊鏈產業聯盟在海南落地 阿里巴巴達摩院上線區塊鏈實驗室:1.北京東城法院首次認可區塊鏈取證 區塊鏈+電子存證初步落地。

2.SEC表示目前大部分數字資產可以被視為證券，使用法律與股票相同。

3.奧地利政府將在以太坊區塊鏈上拍賣13.5億美元政府債券。

4.瑞士銀行Dukascopy將發行數字貨幣以擴大業務。

5.阿里巴巴達摩院正式上線區塊鏈實驗室。

6.廣東公布“世界區塊鏈產業聯盟”等125家涉嫌非法社會組織。

7.工業和信息化部副部長陳肇雄到火幣中國總部進行調研。

8.火幣區塊鏈產業聯盟在海南落地。

9.菲律賓聯合銀行加入摩根大通區塊鏈網絡。[2018/9/29]

每個代幣有自己的跨鏈轉移代理合約，合約工廠（Factory contract）代碼

金色財經現場報道 德豐杰創新龍脈基金合伙人 區塊鏈技術使得商業趨于簡化:金色財經現場報道，在新金融100人主題論壇上，德豐杰創新龍脈基金合伙人王岳華表示，區塊鏈賦予了商業項目去中心化自組織管理的體系和工具，賦予了生態內用于流通和激勵機制的代幣，使得商業趨于簡化。[2018/4/27]

https://etherscan.io/address/0x42ba9308073bea68949e650a3659a0fae369f4e0#code

黑客調用合約工廠（Factory contract）的receive函數，攻擊者必須在 _chargeFee中支付0.005 ETH作為費用。這一過程沒有真正的身份驗證檢查，只需要 1 個簽名，問題可能是 _decreaseAuthQuota 函數，如果當天簽名人的配額已完成，該函數就會恢復。

但是每個人似乎都從默認配額開始。所以攻擊者每次只需用不同的地址簽名來規避這一點。然后在 _receive函數中將 volume參數傳輸到to攻擊者地址。

ChainSwap攻擊者的交易：

https://etherscan.io/txs?a=0xeda5066780de29d00dfb54581a707ef6f52d8113

受Chainswap被攻擊影響，部署在Chainswap跨鏈橋合約的多個代幣價格大幅下跌。

金色財經整理了部分代幣的跌幅：

起始價格取11日凌晨2點左右，最終價格取12日10:30左右

攻擊發生后，Chainswap已經下線其跨鏈橋。

Chainswap表示將對受影響的代幣實施補償計劃，已對攻擊前的持有者和LP進行了快照，將對攻擊前的持有者和 LP 空投1:1的新ASAP代幣，包括交易所的 ASAP 持有者，ChainSwap提醒不要購買目前交易的ASAP代幣。

Chainswap表示目前團隊已經凍結了BSC映射代幣地址，以過濾掉黑客地址，在Chainswap完成過濾之前，余額可能會暫時顯示為0。智能合約會受到影響，與 Chainswap交互的錢包不受影響，來自個人錢包的資金是安全的。

波卡預言機項目OptionRoom發推稱，包括OptionRoom在內的多個項目受到跨鏈資產橋ChainSwap黑客攻擊影響，黑客盜取了230萬枚以太坊上的ROOM代幣以及1000萬枚幣安智能鏈上的ROOM代幣。OptionRoom決定從Uniswap?和Pancakeswap中移除流動性，以保護代幣持有者和流動性提供者免受黑客出售到流動性池中的影響。OptionRoom從Uniswap 池中收回342117美元，將根據流動性提供者的份額分配給他們，并計劃空投新代幣給ROOM/COURT代幣持有者，此過程最多需要2周時間。

DeFi 資產管理平臺?DAOventures因跨鏈資產橋ChainSwap合約漏洞，被盜取30萬枚DVG代幣。DAOventures稱已經對攻擊前的DVG持有者和LP進行快照，并表示對受影響的代幣持有者將會實施補償。DAOventures團隊表示，用戶在DAOventures的資產是安全的，在補償方案公布之前，DAOventures提醒用戶暫時不要購買交易的DVG并關注團隊的最新動態。

基于Polkadot區塊鏈的跨鏈交易協議RAI Finance表示因跨鏈資產橋ChainSwap合約漏洞，被盜取707133枚 RAI 代幣，團隊表示被盜數額與RAI Finance目前的總市值相比并不大，提醒社區避免恐慌，將持續監控此問題并嘗試維持RAI代幣的價格。另外，RAI Finance表示由于這是第二次因Chainswap智能合約安全問題造成的攻擊，將考慮更換跨鏈橋接合作伙伴。

金色財經會繼續關注ChainSwap被攻擊事件以及被波及項目的進展。

Tags：SWAPCHAAINChainZKSwapbusiness-credit-alliance-chaindurainfinanceDemeterChain

歐易okex官網