2022 Ha visto dominare gli hack del ponte Cross-Chain

Dopo il crollo di molti colossi crypto come Celcius e FTX, la preoccupante ascesa di DeFi gli hack sono stati probabilmente la seconda tendenza più notevole dell'anno. Il più importante di questi è l'hack del ponte a catena incrociata.

Secondo un relazione dall'aggregatore di dati crittografici Token Terminal, i bridge cross-chain sono vittime del 50% di DeFi sfrutta. Nel corso di due anni, circa 2.5 miliardi di dollari sono stati rubati dagli hacker sfruttando le loro vulnerabilità uniche. La quantità persa fa venire l'acquolina in bocca rispetto a DeFi hack di prestito ($ 718 milioni) e DEX hack ($ 362 milioni) nello stesso periodo.

Nella prima metà del 2022 i furti che sfruttano i ponti trasversali sono aumentati del 58% rispetto allo stesso periodo del 2021.

Quest'anno ci sono stati molti importanti hack di bridge. Ad agosto, Nomad è stato violato per circa $ 200 milioni dopo che gli sviluppatori hanno apportato modifiche ai suoi contratti intelligenti. Di conseguenza, gli hacker sono stati in grado di creare false transazioni crittografiche per scaricare fondi dalle sue riserve. Un mese prima, 50 portafogli erano stati colpiti da un attacco sul ponte Harmony Horizon a catena incrociata. Gli hacker se ne sono andati con 100 milioni di dollari di fondi.

Consentire alle blockchain di comunicare 

I ponti a catena incrociata consentono alle blockchain di comunicare tra loro. Sono stati progettati per soddisfare la crescente domanda di trasferimento di beni tra di loro senza un'autorità centrale. Risolvono un problema fondamentale con le blockchain: è difficile per loro lavorare insieme e comunicare. Per molti aspetti, le blockchain sono spazi chiusi. I ponti a catena incrociata aiutano ad aprirli e ad aumentare la liquidità.

Questi ponti fungono da una sorta di "zona neutra" che non appartiene a nessuna delle blockchain per le quali consente la comunicazione. Possono essere utili se, ad esempio, vuoi acquistare un Ethereum NFT con il tuo bitcoin e non vuoi usare uno scambio.

Il 2022 è stato l'anno di svolta per l'uso interchain. L'aumento degli hack di bridge cross-chain è aumentato poiché gli utenti si aspettano che le blockchain siano più interoperabili. Poiché i bridge sono relativamente nuovi e meno agguerriti, gli hacker si sono sempre più rivolti a loro per ottenere un facile giorno di paga. Come per tutta la tecnologia, è normale che l'infrastruttura sia in ritardo rispetto all'adozione.

I ponti stanno diventando più sicuri

La maggior parte dei bridge è una forma di multisig federati, il che significa che richiedono più firme per approvare una transazione. Secondo Sergej Gorbunov, Assistant Professor presso l'Università di Waterloo e Head of Cryptography presso Algorand, la sua natura centralizzata lo rende meno sicuro. “In Web3, qualsiasi attività comporta un rischio aggiuntivo: la fornitura di liquidità è più rischiosa dello staking; effettuare transazioni è più rischioso che detenere e le transazioni interchain sono più rischiose che effettuare transazioni all'interno di una singola catena ", afferma. “Pertanto, i costruttori di interchain dovrebbero cercare di ottenere risultati ancora più forti problemi di delle catene che collegano. Tuttavia, la maggior parte dei servizi interchain fornisce una sicurezza più debole".

Tuttavia, non è necessario farsi prendere dal panico. Con ogni hack arriva un maggiore controllo delle vulnerabilità dei bridge, diminuendo le possibilità che si ripetano. Anche se questa non è una grande consolazione se possedevi parte dei 2.5 miliardi di dollari rubati quest'anno.

Nel frattempo, più Layer 1 stanno trovando modi per supportare le connessioni interchain utilizzando l'infrastruttura sicura e universale. "Polygon e Osmosis ne sono ottimi esempi, collaborando con Axelar per garantire che gli sviluppatori nei loro ecosistemi sappiano di avere un'opzione sicura per la comunicazione interchain", continua. "In definitiva, queste tecnologie sono prive di autorizzazione, quindi spetta ai leader dell'ecosistema impostare pratiche sicure come predefinite e stabilire consapevolezza nelle loro comunità".

Secondo il professor Gorbunov, è necessaria più istruzione affinché gli sviluppatori passino a una mentalità più interchain. “La mentalità a catena singola lascia il bridging all'utente, il che crea rischi inutili e una brutta esperienza utente. Costruire in modo nativo per interchain significa che lo sviluppatore può creare esperienze con un clic che integrano qualsiasi risorsa, qualsiasi funzione, su qualsiasi catena.

La criptocriminalità sta diminuendo

Gli attori nello spazio stanno prendendo atto di questi rischi e c'è speranza all'orizzonte. Di recente, Axelar, una rete specializzata in comunicazioni cross-chain sicure, ha annunciato la sua Programma di finanziamento dell'ecosistema. L'iniziativa è progettata per accelerare lo sviluppo di applicazioni e protocolli decentralizzati che possono sostituire gli scambi centralizzati. I partner di sviluppo includono arbitrato, Cerchio, Osmosi e Poligono.

Il professor Gorbunov è il co-fondatore di Axelar.

"L'EFP e le partnership che Axelar ha stretto con gli ecosistemi Layer 1 mostrano l'impegno che si sta formando attorno al tipo di sviluppo Web3 che è possibile con un'infrastruttura interchain sicura e universale", afferma.

Ci sono altri motivi per essere allegri. Secondo il recente 2022 di Chainalysis Rapporto Crimine Crypro, le transazioni illecite in tutto l'ecosistema stanno diminuendo in percentuale rispetto al numero complessivo. Le transazioni che coinvolgono indirizzi illeciti hanno rappresentato solo lo 0.15% del volume delle transazioni di criptovaluta nel 2021. Nonostante il valore grezzo del volume delle transazioni illecite abbia raggiunto il livello più alto di sempre.

Secondo il rapporto, nel 2019, il 3.37% di tutte le transazioni era correlato a qualche tipo di attività criminale. Questo è crollato dall'82% allo 0.62% nel 2020. Nel 2021, è sceso di un altro 76% allo 0.015% di tutte le transazioni.

La DeFi rimane ancora la più grande arena per i fondi solen. Nel 2021, quasi 2.5 miliardi di dollari di fondi sono stati persi a causa degli exploit DeFi. Considerando che gli hack di scambio centralizzati hanno rappresentato meno di $ 500 milioni. Secondo Chainalysis, la maggior parte dei furti che avvengono attraverso i protocolli DeFi sono il risultato di errori nel codice del contratto intelligente che regola questi protocolli.

Negazione di responsabilità

Tutte le informazioni contenute nel nostro sito web sono pubblicate in buona fede e solo a scopo di informazione generale. Qualsiasi azione intrapresa dal lettore sulle informazioni trovate sul nostro sito web è rigorosamente a proprio rischio.