受更全面的Web3用戶體驗需求的驅動,跨鏈橋用于以包裝通證(來自另一個區塊鏈的一對一的通證數字表示)的方式將數字資產從一個區塊鏈網絡轉移到另一個區塊鏈網絡。之所以需要它們,是因為默認情況下不同的區塊鏈通常是不可互操作的。包裝通證解鎖了跨鏈流動性,但與單條區塊鏈的原生資產相比,它們通常需要更多的信任假設。
跨鏈通證橋如何運作跨鏈橋安全的復雜性
跨鏈通證橋面臨一系列的安全挑戰,從保護私鑰到確保智能合約代碼的嚴密性。開發人員必須采取全面的防御策略來設計跨鏈橋梁架構,從技術到社交層面的每一步都要有獨立的安全層。
Celsius計劃發行包裝資產Token,并允許在其他平臺上交易:金色財經報道,Celsius領導層最新泄露的一段錄音詳細說明了高管們償還客戶的提議,其中包括發行新的包裝資產在其他平臺上交易。該提議是將Celsius分配給償還客戶的剩余資金注入錢包,然后發行打包的代幣,稱為Cx代幣,以表示公司欠款與手頭上的資金之比。例如,等待贖回比特幣的客戶將收到 CxBTC 代幣。
當額外的收入達到時,客戶可以贖回他們打包的代幣或等待更大的支出。除了贖回機制,Celsius聯合創始人兼首席技術官Nuke Goldstein表示,Celsius計劃允許在其他場所交易打包的代幣,并允許市場為代幣定價。?
據悉,Celsius必須在法庭上提出任何提案并獲得批準才能繼續前進。?[2022/9/22 7:13:46]
盡管跨鏈橋是Web3不可分割的一部分,但它們一直也是作惡者的目標跨鏈橋的安全機制不應該只是被動反應,而應主動考慮遭受到一次攻擊或漏洞利用的可能性,并針對可能出現的后果進行防范。關鍵問題是:當一個精心制定的安全計劃出錯時,您該怎么辦?漏洞利用和攻擊風險
Synthetix將在Optimism上進行Avior版升級,支持包裝合約部署:10月29日消息,合成資產項目Synthetix將于今日晚些時候在Optimism上進行Avior版本升級。本次升級為Optimism上的版本升級,Synthetix在Optimism上的版本將會進行兩至三小時的停機,L1版本不受影響。該新版本添加了一個新的WrapperFactory合約,可以部署新的包裝合約來支持任何ERC20代幣,最初支持以太坊,未來將增加更多的包裝資產。[2021/10/29 6:18:56]
不管一條跨鏈橋是如何被攻擊的,跨鏈橋攻擊和漏洞利用通常會帶來兩個直接風險。1.源鏈上的抵押品在沒有正確所有權的情況下被取走。
源區塊鏈上的用戶資金被盜,相應的包裝通證不再完全得到支持。由于包裝資產僅因其跨鏈支持而具有價值,因此源區塊鏈上的鎖定資產的被盜使得相應的包裝資產變得毫無價值。
Wildpack將開始接受比特幣作為飲品制造和聯合包裝服務的支付形式:10月13日消息,Wildpack Beverage Inc.近日宣布,將開始接受比特幣和其他加密貨幣作為其飲品制造和聯合包裝服務客戶的額外支付形式。Wildpack將啟動一個錢包,并將客戶使用加密貨幣安全完成訂單的能力集成到其數字客戶開票軟件中。(PR Newswire)[2021/10/13 20:26:42]
鎖定在源區塊鏈上的數字資產被盜2.目標鏈上的跨鏈通證在沒有足夠抵押品的情況下被鑄造出來。
這被稱為“無限鑄造”漏洞,當沒有足夠儲備金的包裝通證被鑄造出來時,就意味著它們不再有足夠的抵押品。無限鑄造漏洞會導致一些惡意利用儲備金不足的行為,作惡者可以利用這一點通過去中心化的交易所將包裝通證資產出售或把包裝通證在借貸市場上抵押出去。
黑客的無限鑄造是如何工作的生態系統風險
名為“陽光果園”的手機應用利用虛擬貨幣包裝進行詐騙:“購買100棵普通果樹花費9900元,每棵果樹每日產生至少4.5元收入,一年的使用期內,100棵果樹可產生至少16萬元收入。”在年化收益超1600%的誘惑之下,一款名為“陽光果園”的手機應用以“認購果樹得收益”的方式受到部分用戶青睞。但實際上,該應用只不過是“碰瓷”各大植樹類軟件,把果實包裝成可交易的虛擬貨幣,通過傳銷、龐氏騙局等手段結合互聯網噱頭的“資金盤”。(澎湃)[2021/4/14 20:18:17]
一旦跨鏈通證橋遭到入侵,不僅會給使用跨鏈橋的用戶帶來直接的風險,還會給所有直接整合和支持包裝通證的項目帶來風險。包裝通證通常在DeFi協議中使用,而一次漏洞利用或黑客攻擊就會對運營產生重大影響,有時甚至會導致協議破產。例如,在池化DeFi借貸市場中使用包裝通證作為抵押品可能會使用戶面臨風險,即使他們只是借出或借入本地網絡資產。如果被用作抵押品的包裝通證遭到攻擊,可能會導致出借人(或協議)資金的損失,甚至破產。這不僅會影響用戶,還會在更廣泛的生態系統中引起連鎖反應。
動態 | 戴爾利用VMware的區塊鏈技術追蹤再生包裝物品:軟件提供商VMware宣布與戴爾技術公司建立合作伙伴關系,VMware將提供其區塊鏈解決方案來跟蹤和追蹤再生塑料,支持用戶查看再生材料的來源,再生塑料的種類和回收地點。[2019/11/26]
作惡者如何使用“無限鑄造”來攻擊池化DeFi借貸市場隨著跨鏈通證橋及其包裝通證的普及,如果一個跨鏈橋的安全性受到損害,其生態系統的風險也會增加。如何使用Chainlink儲備金證明(PoR)提高包裝通證的透明度和安全性
Chainlink儲備金證明(PoR)為智能合約提供了所需的信息,用以計算支持包裝通證的任何跨鏈儲備金的真實抵押率。Chainlink儲備金證明(PoR)由去中心化的預言機網絡運作,驗證跨鏈抵押品——即充當包裝通證橋的數據層。
Chainlink儲備金證明(PoR)是跨鏈橋的數據層,使得任何用戶都可以獨立驗證目標鏈上的抵押品余額注意:ChainlinkPoR提高了支持包裝通證的儲備金的透明度,并可用于提供額外的保障功能,但不能防止跨鏈橋由于受到攻擊而被耗盡。準確地講,跨鏈橋和dApp可以使用PoR來幫助減輕此類事件的影響。使用Chainlink儲備金證明(PoR)來支持包裝通證有3個主要好處。1.保障智能合約功能一個強大和去中心化的儲備金數據源為跨鏈橋開發人員提供了構建自動故障防范措施的工具,這些措施可以暫停包裝通證的鑄造、贖回和銷毀。例如,防止無限鑄造攻擊的一種方法是使用Chainlink儲備金證明(PoR)數據源來檢查是否有相等或更多的儲備金來支持包裝通證。如果沒有,則額外鑄造的包裝通證將被撤銷。由于Chainlink儲備金證明(PoR)的鏈上儲備金數據可以在跨鏈橋遭到黑客攻擊或漏洞利用的情況下作為關鍵的安全保障,因此,即使在異常情況下,數據源也必須是安全、可靠和準確的。通過利用由經過驗證的節點運營商運行的去中心化、抗女巫攻擊的網絡,Chainlink儲備金證明(PoR)提供了一流的跨鏈儲備金驗證服務。無論市場或網絡狀況如何,都能可靠地在鏈上發布更新。
通過將Chainlink儲備金證明(PoR)直接集成到包裝通證智能合約中,包裝資產的發行者可以在遭受黑客攻擊或漏洞利用的情況下構建應急措施2.啟用自動DeFi響應
通過ChainlinkPoR對包裝通證提供的強大的鏈上儲備金證明,使DeFi開發人員能夠針對潛在的跨鏈橋攻擊或漏洞利用構建保護措施,這有助于減輕DeFi發生危機時的傳染風險。隨著越來越多的DeFi協議實施這些故障安全措施,生態系統的彈性和抗反射性將會增強。例如,DeFi借貸協議可以添加熔斷保護機制,通過讀取ChainlinkPoR數據源中的數據,自動暫停使用包裝資產作為抵押品的借貸池。如果發現在源區塊鏈上沒有鎖定足夠的儲備金,那么DeFi借貸協議可以自動停止操作,以減輕事件的嚴重程度。一個優秀的包裝通證資產儲備金證明解決方案,可以使得DeFi開發人員更輕松地利用數據來應對這種情況。為了降低操作的門檻,儲備金數據源應該易于實施,使用標準化的解決方案,并在本地鏈上發布。作為行業標準的DeFi協議預言機解決方案,Chainlink儲備金證明(PoR)已經向區塊鏈交付了超過50億數據點,使得DeFi開發人員只需三步就能輕松地將儲備金數據集成到他們的dApp中。
集成包裝通證的DeFi協議可以使用儲備金證明來幫助防止協議級別的跨鏈橋攻擊或漏洞利用3.為用戶提供跨鏈抵押品的透明度
跨鏈儲備金的自動化數據交付使用戶能夠無縫驗證支持包裝通證的抵押品,并在異常事件期間快速做出明智的決策——這會是包裝資產發行者們的關鍵競爭優勢,他們都希望更多的用戶使用包裝資產。如果沒有儲備金證明,用戶很難在鏈上驗證包裝資產是否與源區塊鏈上的資產一一對應。一個關鍵的考慮是,漏洞利用或黑客攻擊可能隨時發生。儲備金數據源應被設計成近乎實時地在鏈上更新,以便在最需要的時候為用戶最大限度地提供跨鏈橋的透明度。這就是為什么Chainlink儲備金證明(PoR)會定期檢查鏈下的通證儲備金,并在達到偏差閾值或觸動觸發器時更新鏈上的儲備金數據,以幫助確保在意外事件發生期間能實時更新數據,同時在儲備金保持穩定時節省gas費。
Chainlink儲備金證明(PoR)通過可靠地在目標鏈上傳遞儲備金數據來簡化儲備金驗證過程結論
將儲備金數據引入區塊鏈,為跨鏈通證橋提供了至關重要的保護。它可以使任何人能夠獨立地驗證包裝通證的抵押品,使項目在遭受黑客攻擊或漏洞利用時集成自動防范措施。要了解更多關于如何使用Chainlink來幫助確保包裝通證資產或DeFi協議的安全性,請聯系我們的專家。
Tags:CHAINKChainLinkNLINKCHAMPink BNB3X Short Chainlink Tokenchainlink幣
域名是互聯網的重要組成部分,為網站和在線服務提供唯一憑證。然而傳統的域名系統存在一些限制,例如中心化,并且限制域名所有者的控制權。此類痛點也是Web3.com希望進行突破的領域.
1900/1/1 0:00:00TL;DR 本文討論了后FTX時代DEX衍生品市場的狀況。大多數DEX難以吸引有機增長,因為很大一部分交易量是由機器人和想賺取代幣的交易者產生的。GMX成為該垂直領域最大的驚喜.
1900/1/1 0:00:00本周代幣解鎖項目較少,僅三個項目將迎來代幣解鎖。分別為1inch、Galxe、TornadoCash.
1900/1/1 0:00:00在保障區塊鏈項目的安全及穩定方面,審計一直以來都發揮著至關重要的作用。CertiK的審計專家團隊擁有豐富的經驗,迄今為止已獲得了4000家企業客戶的認可,挖掘了超過70000個代碼漏洞,保護了超.
1900/1/1 0:00:002022年7月,PolygonLabs、zkSync和Scroll開始了爭奪最佳zkEVM的競賽,PolygonzkEVM主網將于3月27日啟動.
1900/1/1 0:00:00AdeniyiAbodiun與EvanCheng、SamBlackshear、GeorgeDanezis和KostasChalkias共同創立了Sui區塊鏈和MystenLabs.
1900/1/1 0:00:00