跨链桥是加密世界被盗最多的基础设施之一。我把几起大案按金额排了一下。
​
Ronin 6.25亿美元排第一,Wormhole 3.26亿第二,今年4月的 Kelp rsETH 2.92亿排第三。
​
这些事件的共同点,是放行跨链消息的那一环被攻破:私钥被盗、签名校验有漏洞,或者验证方太少。
​
Chainlink 昨天上线的 CCIP 2.0,思路就是让机构自己再加一层验证。
​
图里的数字按事发时价值,来自公开报道,建议存图备查。
​
$LINK $ETH 多加一个验证方,能挡住下一次2亿美元级别的攻击吗?