頭部跨鏈橋接連出事！被私鑄420億資產！多個橋代幣異常流出！_Multichain

跨鏈橋安全事件頻發，歷史上涉及的資金超過20億美元。據不完全統計，2022年是跨鏈橋被盜最頻繁的年份，雖然今年有所減少，但僅僅一周，PolyNetwork和Multichain兩個知名跨鏈橋接連出現被盜或資金被異常轉移。

曾在2021年遭遇6億美元DeFi史上最大竊盜案后，PolyNetwork跨鏈協議再度被黑客“光臨”。7月1日，一名攻擊者利用PolyNetwork的漏洞，在多條鏈上增發了價值420億美元的資產。

據悉，此次被攻擊導致10條區塊鏈上的57種資產受到影響，包括以太坊、BNBChain、Polygon、Avalanche、Optimism、Arbitrum等。事件發生后，PolyNetwork官方發表聲明表示，已暫時停止服務，正積極與CEX和執法機構展開溝通，尋求幫助，希望與攻擊者合作，歸還用戶資產，避免潛在的法律后果。

加拿大頭部律所Siskinds LLP擬對Voyager Digital Ltd.發起集體訴訟:金色財經報道，據雅虎財經消息，加拿大頂級律師事務所 Siskinds LLP 已宣布將對 Voyager Digital Ltd. 提起擬議的證券集體訴訟，該集體訴訟代表投資者提起的，這些投資者在 2021 年 10 月 28 日至 2022 年 7 月 5 日期間在二級市場上購買了 Voyager Digital “證券產品”。據 Siskinds LLP 稱，遭到損失的投資者現在可以在其官方網站上填報信息。Voyager Digital Ltd.本周已提出恢復計劃（須經法院批準），用戶可能會收到按比例份額的現有Voyager代幣、按比例分配的加密貨幣、按比例分享三箭資本回收的收益、按比例持有新重組公司的普通股。?[2022/7/12 2:06:46]

Mingyang：產品體驗推動Channels成為Heco頭部去中心化借貸產品:1月29日消息，Channels創始人Mingyang在作客MXC抹茶社區時表示，Channels的特點主要體現在安全、去中心化、產品體驗、收益可持續性上。在產品體驗方面，Channels是目前Heco上最具有設計感，且收益可持續的產品。只要用戶在Channels上存款，就能獲得可持續的存款利息收益和挖礦收益。從市場需求來說，借貸是市場用戶的真實需求，這個需求市場將長期存在甚至不斷擴大下去。Channels是Heco生態上第一家審計、開源、驗證的借貸產品，擁有自己的去中心化預言機方案，是Heco上安全性最好的去中心化借貸產品。[2021/1/29 14:21:12]

同時，為了盡量減少進一步的風險，PolyNetwork已聯系大多數項目團隊，敦促其從DEX中撤出流動性，并建議持有受影響資產的用戶盡快撤回流動性。OpenOcean、StackOS、Revomon和NEST等幾個項目均及時采取了刪除流動性的行動，以防止代幣傾銷和價格崩潰。

IOST生態合作伙伴Donnie Finance上線韓國頭部交易平臺CoinOne:據IOST官方消息，IOST生態合作伙伴Donnie Finance于近日上線韓國頭部交易平臺CoinOne。

CoinOne成立于2014年，總部位于首爾。CoinOne是韓國６家合規交易平臺之一，且是韓國前三大數字貨幣交易平臺。

Donnie Finance是在IOST鏈上開發的DeFi項目，除支持現有的DeFi存貸款業務外，還提供去中心化交易所、資產管理、支付和信用分析等多種服務。今后，IOST將在社區增長、產品開發、技術支持以及國際市場營銷推廣等方面積極扶持Donnie Finance。

2021年1月初Donnie Finance將推出 \"Checking & Saving\"服務，并將同步啟動將ERC通證（以太坊鏈上通證）兌換為IRC通證（IOST鏈上通證）的橋接服務，打通以太坊生態與IOST生態，讓用戶有更多選擇。[2020/12/7 14:28:59]

7月3日，據BeosinAlert監測，PolyNetwork攻擊者在以太坊上共換取了5196枚ETH。其他代幣由于流動性低，攻擊者可能無法兌現。

過去一周六個頭部DeFi項目市值縮水一半:根據加密市場數據公司Messari梳理的DeFi資產列表顯示，過去一周34個DeFi項目/協議中有32個出現下跌，只有PowerPool（CVP）和SushiSwap（SUSHI）是上漲的。跌幅排名最高的幾個DeFi項目/協議分別是：Curve（跌幅65%）、Meta（跌幅58%）、Ren（跌幅52%）、AirSwap（跌幅51%）、以及bZx Network和Wrapped Nexus Mutual（跌幅均為49%）。這意味著在這些頭部DeFi項目/協議中有六個市值縮水一半。

此外，Messari還發現有超過60%的DeFi代幣在三十天內出現虧損，排名前四的分別是：Curve（58%）、Bancor（57.8％），Kava（50％）和Meta（46％）。（cointelegraph）[2020/9/9]

針對本次事件，鏈上安全機構展開了討論。DeFi安全專家Arhat表示，PolyNetwork跨鏈橋上的智能合約漏洞導致了攻擊的發生。但安全公司Dedaub則認為，被攻擊的根本原因不是智能合約上的邏輯錯誤，而最有可能的是，四分之三的管理員的私鑰被盜或被濫用。目前，官方沒有透露過多的細節，案件仍在處理中。

然而，距離上次PolyNetwork黑客事件還不到一周時間，跨鏈橋中頭部項目Multichain再次發生資金風險問題。7月7日，大量多鏈資產從Multichain跨鏈協議流出到多個錢包，涉及的資產包括wBTC、USDC、USDT和一些山寨幣，總價值超過1.3億美元。

據悉，Multichain的Moonriver橋合約發生了680萬美元的代幣流出，幾乎所有的wBTC、USDT、USDC和DAI都流向以0x48BeAD開頭的地址；Fantom橋的1.2億資產已經轉移到以0x9d57開頭的地址；Dogecoin橋地址已經有超過60萬枚USDC的流出。

Multichain官推對此表示，MultichainMPC地址上的鎖定資產已異常移動到未知錢包，團隊不確定發生了什么，目前正在調查；并建議所有用戶暫停使用Multichain服務，撤銷所有與Multichain相關的合約授權。

針對Multichain異常資金流動事件，幣安首席執行官趙長鵬評論稱：“看來多鏈上又發生了一次黑客攻擊。這不會影響幣安或幣安本身的用戶。不久前我們已經換出了所有資產并關閉了存款。無論如何，我們都會提供幫助來解決這種情況，保持安全。”不僅如此，Circle已將三個錢包地址列入黑名單，大約6300萬美元的USDC資產已被凍結，這些資產與Multichain黑客攻擊事件有關。

@Loki_Zeng分析認為Multichain異常資金流出存在以下特點：資產轉移持續時間很長、轉移前進行了2USDC的小額測試、每種資產轉移到了獨立錢包，之后沒有進一步行為、接收錢包是完全干凈的。

基于這些特點可以推導出，轉移者有充足的時間，考慮到MPC的技術特點，轉移者很可能通過某種方式完全取得了超過閾值的私鑰分片的控制權；“攻擊方式”非常簡單，就是單純的轉賬操作，沒有合約，還有測試，攻擊者大概率不是黑客；轉移者并未進行進一步的處置和變現，操作人可能沒有絕對的決定權。

總結

跨鏈橋是連接不同區塊鏈網絡的重要工具，使得資產可以在不同的區塊鏈之間進行轉移和交互。然而，由于跨鏈橋涉及多個系統和參與方，存在一定的安全風險。

因此，保證跨鏈橋的安全是一個全球范圍內的挑戰，需要各方共同努力，包括項目開發者、獨立審計機構、監管機構和加密貨幣社區等。通過采取合適的措施，我們可以增加跨鏈橋的安全性，并為用戶提供更可靠的交互體驗。

Tags：MultichainUSDUSDCMultichain幣是什么幣USD幣USD價格USDC幣USDC價格

歐易交易所