我們能從 Solana 蟲洞黑客事件中學到什么？_加密貨幣

2022年2月2日，將Solana區塊鏈連接到以太坊的Solana蟲洞橋被黑客入侵，竊取了超過3億美元的ETH。一周后，這起事件似乎畫上了句號。然而，從這場災難中仍有很多值得學習的地方，特別是關于跨鏈資產的安全性。

Solana的蟲洞攻擊是歷史上第二大加密貨幣黑客攻擊，僅次于PolyNetwork幾個月前價值6億美元的攻擊。蟲洞是一個區塊鏈橋，它允許將NFT和代幣等資產從一個區塊鏈轉移到另一個區塊鏈。黑客能夠欺騙蟲洞合約，讓他們認為他們在Solana上擁有以太坊，而實際上他們沒有，因此能夠將120,000ETH提取到以太坊區塊鏈中。

掌柜調查署 | Bondly CEO Brandon：我們的產品能讓用戶只需不到五分鐘就把任何一種數字產品代幣化:在今日舉行的《掌柜調查署 | Bondly重新定義“價值”與“交易”》直播中，針對“傳統托管市場存在哪些問題？Bondly如何改變市場現狀？”的問題，Bondly CEO Brandon表示，通過我個人經驗以及多年體驗線上商品和服務交易的經驗，我注意到傳統托管服務成本高昂且效率低下。當賣方與買方就價格達成協議之后，中間商會收取10％的高額費用，而且賣方優勢可能需要等待10多天才能收到貨款。我們想讓每一個用戶都能使用Bondly的產品進入自己的數字貨幣交易市場，

銷售數字商品和服務的市場潛在價值高達4萬億美元，涉及社交媒體帳戶、網站域名，數字業務等。理論上來說，買賣雙方應該自己掌握交易權力。所以我問自己，為什么現在買賣雙方的交易能力會受到限制？如果交易不是由用戶執行的，那么一定是交易過程存在問題。就在上個月，一個中國抖音賬戶以超過100萬美元的價格售出。去年11月，一個Instagram賬戶以超過8400萬美元的價格售出。這個市場只是剛剛開始增長，但是目前還沒有解決方案來處理這些資產的支付和轉移。我們的產品能讓用戶只需不到五分鐘就把任何一種數字產品代幣化，市場數據庫就能對他們的產品進行估值，并上架需要銷售的產品。賣方可以直接從銷售中獲得收益，無需向傳統托管服務提供商支付各種費用，也避免了其他各種麻煩。[2021/1/5 16:30:20]

聲音 | Stripe創始人：加密貨幣目前并不是我們商業模式的一部分:Stripe首席執行官Patrick Collison在舊金山舉行的WIRED25會議上表示，雖然加密貨幣有很大的潛力，但這些資產目前并不是他們商業模式的一部分。他對那些堅信加密貨幣有用的人表示懷疑，認為大多數涉足加密貨幣的公司仍處于嘗試這項技術的階段。Patrick Collison的觀點與他的兄弟、聯合創始人John Collison不同。去年在紐約舉行的Code Commerce會議上，John聲稱公司對加密支付的長期前景感到興奮，并補充說加密貨幣在那些支付方式還沒有完全建立起來的國家可以提供很多幫助。（Beincrypto）[2019/11/11]

這立即在Solana社區引起軒然大波，因為Solana鎖定的總價值中近3%現在沒有任何有形資產作為后盾。因此，Solana的價格幾乎立即下跌了10%，其整個DeFi生態系統面臨崩潰的風險。

瑞銀董事長韋伯：比特幣不是我們建議的投資:在達沃斯世界經濟論壇上，瑞銀董事長韋伯表示，在投資比特幣時，銀行會讓機構和零售客戶之間有明顯的區別。“我們確實有這種區別，有機構客戶，如果他們想投資（比特幣），他們是成年人，我的意思是他們知道自己在做什么，他們有能力判斷這個風險；如果他們問我們幫助他們進入這些市場，我們需要以不同于零售客戶的方式來看待。”雖然瑞銀允許機構客戶交易比特幣，但韋伯明確表示“這不是我們建議的投資”。[2018/1/23]

幸運的是，蟲洞的母公司JumpTrading及時介入“救場”，“自掏腰包”補充了120,000ETH，短短一天后，蟲洞橋重新上線。JumpTrading的行動阻止了整個SolanaDeFi領域可能發生的多米諾骨牌效應。

盡管這一事件已經基本解決，但加密貨幣生態系統可以從這場災難中吸取很多教訓，這將有助于創造一個更安全的多鏈未來。

最明顯的教訓是網橋安全的重要性。隨著不同區塊鏈之間的橋接變得越來越普遍，數百億美元將受到威脅，所有這些都將面臨被黑客入侵的風險。蟲洞與PolyNetwork一起向我們展示了這一現實，PolyNetwork是一個基于以太坊的多鏈橋，在加密貨幣歷史上遭受了最大的黑客攻擊。兩次大型黑客攻擊都是針對網橋并非巧合，未來很可能還會有更多。

對于從橋接資產衍生的任何資產，重要的是要知道資產來自哪個橋，因為我們現在知道并非所有橋接資產都是平等的。如果Solana上每個以太坊都基于它來自哪個橋而變得獨一無二，那么DeFi平臺上的流動性和效率將會降低，但一座橋的倒塌并不意味著DeFi的崩潰。

同樣，完全去信任和去中心化的多鏈系統，例如在Cosmos和Polkadot上的系統，將變得更加普遍。如果橋接資產的功能固有地內置于協議中，那么它就更安全，不會受到漏洞的攻擊，因此對消費者來說更有價值。Cosmos和Polkadot都在創建互操作性中心，這將使各種不同的區塊鏈能夠相互操作，同時確保穩定性和安全性。

綜上所述，隨著加密貨幣世界的成熟，越來越多的資金被鎖定在不同的協議和智能合約中，黑客攻擊和利用的風險只會繼續上升。網橋將是最脆弱的平臺之一，因為它們需要多個不同區塊鏈的安全性，并且是互操作性的關鍵。為了確保多鏈未來的安全，網橋將需要變得更加去中心化、安全，并能抵御不同類型的攻擊，否則就有可能成為歷史上新的最大的加密貨幣黑客攻擊。

作者：比推LincolnMurr，AmyLiu

Tags：加密貨幣OLASOLASOL加密貨幣是不是騙局SolarCoinSolarWind

以太坊交易所