×
Array
(
[fid] => 6980
[description] =>
[password] =>
[icon] =>
[redirect] =>
[attachextensions] =>
[creditspolicy] => Array
(
[post] => Array
(
[usecustom] => 1
[cycletype] => 1
[cycletime] => 0
[rewardnum] => 75
[extcredits1] => 0
[extcredits2] => 0
[extcredits3] => 0
[extcredits4] => 0
[extcredits5] => 0
[extcredits6] => 0
[extcredits7] => 0
[extcredits8] => 0
[rid] => 1
[fid] => 6980
[rulename] => 发表主题
[action] => post
[fids] => 32,52,67,447,1120,1151,1156,6750,6762,6763,6766,6769,6772,6773,6787,6796,6808,6809,6810,6813,6814,6820,6829,6830,6846,6856,6864,6865,6827,6930,6931,6776,6858,6880,6764,6932,6871,6758,6905,1116,6788,6812,6798,6736,6759,6842,6966,6767,6828,6924,6935,6936,6938,6940,6941,6826,6909,6803,6919,6911,6908,6881,6920,6912,6913,6921,6925,6922,6789,6818,6819,6872,6928,6969,6889,6888,6917,6939,6947,6961,6937,6943,6970,6869,6900,6902,6783,6817,1111,6870,6821,6951,6876,6952,6954,6960,6942,6910,6949,6962,6963,6964,6927,6926,6973,6728,6929,6874,6894,6896,6885,6857,6868,1113,6778,56,6844,6878,6802,6933,6811,6923,6877,6875,6918,6892,6757,6832,6833,6795,6793,6848,6837,6849,6850,6851,6852,6853,6854,6863,6882,6836,6790,6838,6794,6791,6873,555,6895,6934,6958,6944,6945,6907,6779,6886,6950,6904,6956,6862,6957,6855,6955,6959,6914,6965,6971,6972,6953,6975,6976,6799,6974,6824,6815,6891,6866,6979,6977,6765,6903,6948,6845,6879,1121,6980
)
[reply] => Array
(
[usecustom] => 1
[cycletype] => 4
[cycletime] => 0
[rewardnum] => 0
[extcredits1] => 0
[extcredits2] => 0
[extcredits3] => 0
[extcredits4] => 0
[extcredits5] => 0
[extcredits6] => 0
[extcredits7] => 0
[extcredits8] => 0
[rid] => 2
[fid] => 6980
[rulename] => 发表回复
[action] => reply
)
[digest] => Array
(
[usecustom] => 1
[cycletype] => 4
[cycletime] => 0
[rewardnum] => 0
[extcredits1] => 0
[extcredits2] => 0
[extcredits3] => 0
[extcredits4] => 0
[extcredits5] => 0
[extcredits6] => 0
[extcredits7] => 0
[extcredits8] => 0
[rid] => 3
[fid] => 6980
[rulename] => 加精华
[action] => digest
)
)
[formulaperm] => a:5:{i:0;s:0:"";i:1;s:0:"";s:7:"message";s:0:"";s:5:"medal";N;s:5:"users";s:0:"";}
[moderators] =>
[rules] =>
[threadtypes] => Array
(
[status] => 1
[required] => 0
[listable] => 0
[types] => Array
(
)
)
[threadsorts] => Array
(
)
[viewperm] =>
[postperm] =>
[replyperm] =>
[getattachperm] =>
[postattachperm] =>
[postimageperm] =>
[spviewperm] =>
[seotitle] =>
[keywords] =>
[seodescription] =>
[supe_pushsetting] =>
[modrecommend] => Array
(
[open] => 0
[num] => 10
[imagenum] => 0
[imagewidth] => 300
[imageheight] => 250
[maxlength] => 0
[cachelife] => 0
[dateline] => 0
)
[threadplugin] => Array
(
)
[replybg] =>
[extra] => a:2:{s:9:"namecolor";s:0:"";s:9:"iconwidth";s:0:"";}
[jointype] => 0
[gviewperm] => 0
[membernum] => 0
[dateline] => 0
[lastupdate] => 0
[activity] => 0
[founderuid] => 0
[foundername] =>
[banner] =>
[groupnum] => 0
[commentitem] =>
[relatedgroup] =>
[picstyle] => 0
[widthauto] => 0
[noantitheft] => 0
[noforumhidewater] => 0
[noforumrecommend] => 0
[livetid] => 0
[price] => 0
[fup] => 6974
[type] => sub
[name] => 币圈资讯
[status] => 1
[displayorder] => 0
[styleid] => 0
[threads] => 84891
[posts] => 84962
[todayposts] => 0
[yesterdayposts] => 0
[rank] => 56
[oldrank] => 56
[lastpost] => 2760085 The Smarter Web Company 筹集 500 万美元，用于增持比特币 1756189025 比推快讯
[domain] =>
[allowsmilies] => 1
[allowhtml] => 1
[allowbbcode] => 1
[allowimgcode] => 1
[allowmediacode] => 0
[allowanonymous] => 0
[allowpostspecial] => 1
[allowspecialonly] => 0
[allowappend] => 0
[alloweditrules] => 0
[allowfeed] => 0
[allowside] => 0
[recyclebin] => 1
[modnewposts] => 0
[jammer] => 0
[disablewatermark] => 0
[inheritedmod] => 0
[autoclose] => 0
[forumcolumns] => 0
[catforumcolumns] => 0
[threadcaches] => 0
[alloweditpost] => 1
[simple] => 16
[modworks] => 0
[allowglobalstick] => 1
[level] => 0
[commoncredits] => 0
[archive] => 0
[recommend] => 0
[favtimes] => 0
[sharetimes] => 0
[disablethumb] => 0
[disablecollect] => 0
[ismoderator] => 0
[threadtableid] => 0
[allowreply] =>
[allowpost] =>
[allowpostattach] =>
)
|
SAFEIS安全观察：NOMAD跨链桥上超过1.9亿美元加密资金遭到哄抢
[复制链接]
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 分钟
本月在线: 分钟
|
|
|
北京时间2022年8月2日，跨链解决方案Nomad遭到黑客攻击，损失资金超过1.9亿美元。
和历次黑客攻击事件不同的是，本次攻击事件中有大量普通用户参与其中，在黑客发现Nomad漏洞并成功攻击之后，利用漏洞“抢劫”Nomad桥资金的方法就在加密社区极速扩散，很多加密用户蜂拥而至，有些用户甚至都来不及使用马甲进行伪装，就直接使用常用的ENS域名，这难免会暴露自己的真实信息。
本次黑客攻击事件可谓是加密史上第一次去中心化、加密用户广泛参与的安全事件。
一、跨链桥协议Nomad
Nomad是一种采用optimistic机制的互操作性协议，可实现安全的跨链通信。在其官网中介绍到，Nomad的目标是构建一个联结组织，使用户和开发人员能够在多链世界中安全地交互，并且重点讲述了三个核心优势——安全的、省费用和可扩展的。
NOMAD
在今年第二季度，Nomad迎来了发展的良机，获得了一笔Polychain领投的2200万美元的种子轮融资。
二、攻击事件详情
本次攻击事件的发生要从一个合约漏洞讲起，Nomad官方对智能合约进行了常规升级，但升级后的智能合约副本存在致命缺陷，主要就是将零哈希标记为有效根，令人惊讶的是，这个设置具有自动验证每条消息的功能，这便让黑客可以轻而易举的盗取桥上的巨额资产。
而普通用户只需要找到一个有效交易，用钱包地址替换掉已有地址并重新广播，此外也有的用户从Moonbeam网络通过Nomad跨链0.01个BTC到以太坊网络，却收到了100个BTC。很多用户闻风而动参与其中，俨然成为一场加密市场集体“抢劫”行动！
Nomad 代币桥总锁仓量（TVL）原本应有1.9亿美元，但在foobar发布推文时（北京时间8月2日6点35分），跨链桥中依然有 1.3 亿美元资产。然而官方却没有采取任何应急措施，来制止更多的资金流失。
大约一个小时后，北京时间8月2日7点25分，Nomad官方发布关于该事件的推文，只是强调说：“我们知道涉及 Nomad 代币桥的事件。我们目前正在调查，并会在我们有更新时提供更新。”此时，跨链桥中仍然有约7500万美元的资金，但Nomad官方仍然未采取任何应急措施，来制止这一事件朝着更为严重的方向发展。
尔后，当跨链桥资金只剩下约4502美金的时候，Nomad官方才有所行动，然而，此时已经损失了超过1.9亿美元的资金。
三、为什么跨链桥项目频繁被攻击？
跨链桥攻击事件频繁发生，从2021年下半年至今超过10起，而且此类攻击事件往往损失巨大，就在不久前的6月24日，跨链桥Horizon发生黑客攻击事件，损失高达 1 亿美元。为什么跨链桥项目频繁被攻击？
1、有利可图
随着整个加密市场的蓬勃发展以及多链格局的形成，整个加密市场对跨链桥的需求旺盛且使用频繁，因此跨链桥中往往存在大量的加密资产，必然会成为黑客攻击的重点目标。
2、流程复杂
跨链桥的整个业务流程比较复杂，会涉及到多条链、多个合约之间的交互，这便给跨链桥的整体安全提出了极高的要求，某一个部分的安全并不能解决全链路整体安全，一旦某一部分出现安全问题仍将严重威胁跨链桥风险。
3、不可能三角
区块链技术存在“不可能三角”的问题，即不能同时兼顾“去中心化”、“安全性”、“交易处理性能”这三个特性。有些跨链协议为了追求“交易处理性能”和“去中心化”，就会不可避免的损失“安全性”，这便降低了黑客攻击的难度。
四、安全措施
1、分散跨链桥池
跨链桥项目可以建立多个总跨链桥池，用户资金可以分散其中，这样可以有效增加黑客攻击成本，也能最大限度增加跨链桥的安全性。
2、扩大签名比例
将所需签名者的比例进行适度增加，同时将多签分配到不同的钱包中，可以有效消除相关的安全风险。
3、严格合约审计
最近发生的多起跨链桥被黑事件中，很多都是因为合约漏洞所致，项目在进行合约发布和审计时需要严格审计，防止此类事件再次发生。此外，可以通过漏洞赏金的方式来高效提高安全性。
SAFEIS，让区块链更安全！
来源：金色财经 |
|
|
|
|
|
|
|
|
|
