Міжланцюгові злами Crypto Bridge досягли 2 мільярдів доларів: Chainalysis

Розслідувачі блокчейну Chainalysis підрахували, що цього року більше двох третин усіх викрадених коштів у криптопростір походять від крос-ланцюгових хакерів. 

Ці види атак стосуються експлойтів або хаків, які відбуваються на так званих мостових протоколах, що з’єднують різні блокчейни.

В одному з останніх звітом, фірма заявила, що крадіжка на мостах склала вкрадені кошти на 2 мільярди доларів, що становить «значну загрозу» довірі до технології блокчейн. 

Цей аналіз відбувається після Понеділковий хак Nomad, у якому з платформи мосту було стерто 200 мільйонів доларів. Nomad функціонує як шлях між різними блокчейнами, дозволяючи інвесторам переміщувати свої кошти між блокчейнами, наприклад Ethereum, Лавинаі платформи Moonbeam (GLMR). 

Грабіж Nomad також представляє сьомий великий хак для криптомостів цього року, викликаючи запитання: що робить їх такою явною мішенню?

Криптомости та ліквідність

За словами Арди Аркантури, аналітика загроз у компанії Elliptic з питань криптоданих і відповідності вимогам, проблема крос-ланцюгових мостів полягає в їх ліквідності.

«Ви заморожуєте токен з одного боку блокчейну, а потім розморожуєте його з іншого боку. Це означає, що у вас є багато ліквідності та розумних контрактів із збереженими на них коштами», — каже Аркантура. «У криптовалюті, коли щось ліквідне, це прибутково».

Ці перехресні ланцюгові мости були настільки прибутковими, що крос-ланцюгових хаків 13.5% усіх крадіжок в децентралізованих програмах (dApps), за даними Elliptic. 

У березні блокчейн-ігрова компанія Axie Infinity також зазнала зламу на 622 мільйони доларів, оскільки Бічний ланцюг Ronin, який з’єднує його з мережею Ethereum, піддався крадіжці. За місяць до пограбування Роніна, Червоточина, міст, який з’єднує Ethereum і Solana, втратив 320 мільйонів доларів. 

Chainalysis також припускає, що перехресні ланцюгові мости стали головною мішенню для хакерів активістів або терористів, причому злочинці з Північної Кореї, як повідомляється, вкрали криптовалюти на суму приблизно 1 мільярд доларів цього року.

Іронія перехресних ланцюгових мостів полягає в їх поширеності в межах Defi екосистема. Шляхом централізації розумні контракти з коштами та транзакціями, записаними на них, вони є центром для використання злочинцями. 

«Це цікавий парадокс, — каже Аркунтура. 

«Є деякі люди, які скажуть, що централізація смарт-контрактів дозволяє їм негайно вирішувати проблеми [на мосту]. З іншого боку, централізація значно полегшує діяльність незаконних діячів», – додав він.