跨链桥黑客在过去两年里造成大约25亿美元损失

8月2日消息，据defillama数据，跨链通讯协议Nomad TVL快速在三个小时内从1.6亿美元流失到仅为1794美元，Paradigm 安全研究员samczsun证实Nomad遭到黑客攻击，被榨干了超过 1.5 亿美元，并表示其副本合约存在致命缺陷，一次常规升级将零散列标记为有效的根，其效果是允许在Nomad上欺骗信息。攻击者利用这一点来复制/粘贴交易，并在疯狂的自由竞争中迅速耗尽了桥上的资产。 早间报道，Nomad桥或遭受攻击，合约中仍有1.26亿美元可能存在风险。

金色财经报道，加密货币交易所Binance首席执行官CZ表示，币安正在缩小BSC Token Hub跨链桥漏洞背后的个人或团体，与执法部门合作是我们可以尝试确保空间安全的方法之一。在这个特定的时刻，执法部门给了我们一些他们认为可能是谁的提示，我们实际上正在缩小范围。

金色财经报道，根据Token Terminal的一份报告，DeFi领域中大约50%的攻击发生在跨链桥上。在过去两年的时间里，黑客利用跨链桥上的漏洞盗取超25亿美元。与其他安全漏洞相比，这个数额是巨大的，比如在此期间的DeFi借贷黑客攻击（7.18亿美元）和去中心化交易所的漏洞（3.62亿美元）。 Immunefi首席执行官和安全专家Mitchell Amador解释说，DeFi领域的一些开发者缺乏必要的知识来保护这种复杂的机制。Amador称：“许多开发者通过简单地复制和粘贴其他项目的代码来启动项目。当其中一个项目有漏洞时，其他项目通常也有这个漏洞。开源智能合约，由于所有人都可以看到和访问，很容易吸引黑客研究它们，发现它们的漏洞，并利用它们。”（Cointelegraph）

10月11日消息，据Beosin EagleEye Web3安全预警与监控平台监测显示，QANplatform跨链桥项目遭受黑客攻击。攻击交易为以下两笔0xf93047e41433d73ddf983cfa008aeb356ec89803c0a92b0e97ccdc6c42a13f51(bsc), 0x048a1a71fd41102c72427cc1d251f4ecbf70558562564306e919f66fd451fe82(eth)。 Beosin安全团队分析发现攻击者首先使用0x68e8198d5b3b3639372358542b92eb997c5c314地址（因为0x68e819是创建跨链桥地址，所以该地址应该属于项目方。）调用跨链桥合约中的bridgeWithdraw函数提取QANX代币，然后把QANX代币兑换为相应平台币。存放在攻击者地址上（0xF163A6cAB228085935Fa6c088f9Fc242AFD4FB11）。目前被盗资金中还存放在攻击者地址，Beosin安全团队将持续跟踪。Beosin Trace将对被盗资金进行持续追踪。

金色财经报道，根据区块链分析公司 Chainalysis 的数据，自今年年初以来，黑客通过跨链桥违窃取了14亿美元。最大的单一事件是从Ronin，达到创纪录的 6.15亿美元。还有3.2亿美元从华尔街高频交易公司Jump Trading支持的加密桥Wormhole 被盗。6月，Harmony 的 Horizo n 桥遭受了 1 亿美元的攻击。上周，黑客在针对Nomad的违规行为中没收了近 2 亿美元。 区块链分析公司Elliptic的联合创始人兼首席科学家Tom Robinson在接受采访时说：区块链桥已成为网络犯罪分子唾手可得的果实，价值数十亿美元的加密资产被锁定在其中。这些桥梁已被黑客以各种方式破坏，这表明他们的安全水平没有跟上他们所持有资产的价值。

金色财经报道，区块链分析公司Nansen发推表示，用户正在“押注”Arbitrum和StarkWare将是下一波代币空投的头部链，Arbitrum金额在1万美元以上、StarkWare金额在100-1000美元的跨链交易量大幅上涨。 数据显示，过去7天Arbitrum L1 Custom Gateway的总交易额达到9340万美元、Polygon PoS ERC20跨链桥总交易额为4680万美元、Optimism约为4440万美元、Synapse以太坊桥总交易额为2900万美元。