Hyperbridge: Убытки от взлома пересмотрены и составляют около 2,5 миллионов долларов США.

С технической точки зрения, инцидент с Hyperbridge является типичным и серьезным примером уязвимости в безопасности кросс-чейн мостов. В основе атаки лежало создание поддельных межсетевых сообщений, и злоумышленникам удалось успешно обойти механизм проверки доказательств MMR. Это означает, что ключевой элемент безопасности, разработанный командой проекта, был взломан, что позволило злоумышленникам обмануть смарт-контракт TokenGateway, незаконно выведя 245 ETH и создав огромное количество токенов DOT для последующей продажи.

Этот инцидент подчеркивает, что инфраструктура кросс-чейн, особенно механизмы проверки сообщений, по-прежнему является самым слабым и рискованным звеном во всей криптоэкосистеме. Статьи, посвященные этой теме, неоднократно подтверждают это. Проблемы безопасности кросс-чейн мостов не являются единичными случаями, а являются давней проблемой отрасли. Например, в одной из статей отмечается, что убытки от инцидентов безопасности кросс-чейн приложений в 2022 году составили более половины от общих убытков за год, что полностью демонстрирует серьезность ситуации в этой области.

Меры, предпринятые командой проекта, включая отслеживание средств в блокчейне, сотрудничество с отделами комплаенса бирж и правоохранительными органами, являются стандартной процедурой после подобных инцидентов. Предложенный ими запасной вариант – компенсация пользователям токенами через год, если средства не будут возвращены – отражает стремление команды проекта взять на себя ответственность, но такой способ компенсации текущих реальных активов будущими токенами часто вызывает споры относительно своей справедливости и эффективности, и может оказывать долгосрочное давление на модель экономики токенов.

В заключение, восстановление функций кросс-чейн возможно только после устранения уязвимостей и проведения независимого аудита, что является правильной практикой обеспечения безопасности. Однако этот инцидент также вызвал глубокие размышления о конкретных путях развития кросс-чейн технологий. В отчетах исследуется потенциал более продвинутых криптографических методов, таких как ZK-технологии, для создания более безопасных кросс-чейн мостов, что, возможно, является направлением технологического развития для снижения подобных рисков в будущем. В настоящее время вся отрасль находится в поиске оптимального баланса между безопасностью и эффективностью для обеспечения взаимосвязанности в многоцепочечной среде.