Revīzijas ziņojumā tika norādīts, ka uzbrukumi starp ķēžu tiltiem kopš 2021. gada pārsniedz 2 miljardus USD.
Analītiķi saka, ka jaunāko uzlaušanu izraisīja ziņojumu pārbaudes ievainojamība.
Ethereum dibinātājs iepriekš brīdināja par pārrobežu ķēžu drošības riskiem.
Kad Binance tilta uzlauzšanas putekļi nosēžas, pieejamie dati palielina kumulatīvi zaudēto fondu pārrobežu ķēžu tiltu ekspluatācijās līdz vairāk nekā diviem miljardiem dolāru.
Web3 drošības audita firma BlockSec publicēja kopsavilkumu par līdz šim notikušajiem apjomīgajiem pārrobežu ķēžu tiltu uzbrukumiem. Ziņojumā atklājās, ka protokoli, piemēram, BSC Bridge, Nomad, Harmony, PloyNetwork un citi, kopš pagājušā gada jūlija hakeriem ir zaudējuši vairāk nekā 2 miljardus USD.
1/ Ir uzbrukts Binance šķērsķēžu tiltam. Galvenais iemesls ir ziņojuma pārbaudes ievainojamība, kā ziņo @samczsun (https://t.co/tfiuNSvkh0). Patiesībā tilti ir bijuši vērtīgi uzbrucēju mērķi. Attēlā parādīti reprezentatīvie. pic.twitter.com/QPCgNEaiD0
— BlockSec (@BlockSecTeam) 2022. gada 7. oktobris
Pēdējā notikumā Binance ekosistēmā zaglis devās prom ar diviem miljoniem BNB žetonu vienību, kas atbilst vairāk nekā pusmiljardam dolāru. Analītiķi saka, ka galvenais iemesls bija ievainojamība ziņojumu pārbaudē un ka starpķēžu tilti pēdējā laikā ir bijuši vērtīgi uzbrucēju mērķi.
Iepriekš Ethereum blokķēdes līdzdibinātājs Vitaliks Buterins brīdināja par pārrobežu ķēžu drošības riskiem. Viņš apgalvoja, ka nākotne būs daudzķēžu, nevis šķērsķēžu. Viņš arī norādīja, ka tiltu drošībai, kas šķērso vairākas suverenitātes zonas, ir būtiski ierobežojumi. Tomēr viņš precizēja:
Ņemiet vērā, ka viena suverenitātes zonas robežu apkopošanas lietotnes joprojām ir piemērotas, ne arī tas, ka tas arī ierobežo moduļu blokķēdes redzējumu: jūs nevarat vienkārši izvēlēties un izvēlēties atsevišķu datu slāni un drošības slāni. Jūsu datu slānim ir jābūt jūsu drošības slānim.
Neskatoties uz to, kriptogrāfijas kopiena novērtēja BNB ķēdes komandas caurspīdīgumu un to, cik ātri tā reaģēja, lai kontrolētu situāciju. Turklāt BNB ķēde atkal darbojas pēc tam, kad tā uz laiku tika apturēta uzbrukuma laikā.
Post Revīzijas ziņojums liecina, ka BNB ķēde, Nomad, Harmony zaudē vairāk nekā 2 miljardus dolāru, līdz šim parādījās vispirms monētu izdevumā.