跨鏈橋是把資產從一條區塊鏈搬到另一條的通道,也是駭客最常下手的地方。4 月 Kelp 的 rsETH 經 LayerZero 跨鏈橋被提走 2.92 億美元,事後檢討指向整筆轉帳只靠單一驗證者放行。C⋯
依日期
跨鏈橋是把代幣搬到另一條鏈的通道,靠「驗證者」確認訊息真偽。4 月 18 日,再質押協議 Kelp 的 rsETH 跨鏈橋只設 1 個驗證者,由 LayerZero 營運;攻擊者攻破它依賴的資料節點,⋯
SingularityNET 是 Ben Goertzel 創辦的 AI 區塊鏈專案,2024 年起代幣併入 Fetch.ai 的 FET。它營運一座連接以太坊與 Cardano 的跨鏈橋,也替 Nu⋯
Symbiosis 是把資產在不同區塊鏈之間搬運的跨鏈橋,收下比特幣後在目標鏈上鑄出等量的憑證代幣 syBTC。9 月 11 日有人繞過檢查,一口氣鑄出沒有資產撐著的 syBTC,倒進交易池換走真資產⋯
跨鏈橋讓比特幣能在別條鏈上流通,做法是把真幣鎖在託管方手上,另一條鏈發出等值憑證。Cosmos 生態的去中心化交易所 Osmosis 把幾家橋接商發的比特幣憑證合併成一種資產 allBTC,其中一家是⋯
The Sandbox 是元宇宙遊戲平台,代幣 SAND 同時發行在以太坊、Base 與 BNB 鏈上。跨鏈時得先把幣鎖進以太坊的金庫合約,另一條鏈才對應鑄出一顆。8 月 21 日深夜,這兩條鏈上的 ⋯
幣安旗下的 BNB 智慧鏈是全球交易筆數最多的公鏈之一。它的跨鏈橋在放行資產之前,要先驗過一組驗證者的共同簽名。過去負責驗證的內建程式只清點簽名數量,沒有檢查同一個驗證者有沒有在名單裡出現兩次,理論上⋯
跨鏈橋是把資產在不同區塊鏈之間搬運的通道,因為集中保管的資金龐大、又常靠少數驗證者簽章放行,一直是加密圈被攻擊最頻繁的環節。AFX Trade 是建在 Arbitrum 上的永續合約交易所,它自建、與⋯
跨鏈橋是 DeFi 最常被打穿的環節,「跨鏈訊息驗證過了、但金額沒對上」這類漏洞反覆出現。Verus 的以太坊跨鏈橋今年 5 月才因為少驗來源金額被搬走 1,158 萬美元。7/8 資金一度回補到橋上⋯
Wanchain 是加密圈營運最久的跨鏈橋,串起 48 條鏈。NIGHT 是 Cardano 隱私夥伴鏈 Midnight 的原生代幣,先前空投給 ADA 持有者,在 Cardano 的 DEX 交投⋯
Taiko 跨鏈橋的安全全押在鏈狀態驗證機制不會被偽造,6 月 22 日這套機制遭攻破,官方停產區塊、要求使用者立即撤資,約 170 萬美元被掏走。根因現已查明:一把用來驗證 Intel SGX en⋯
Taiko 是以太坊上的 based rollup,主打把排序權交回以太坊主網。它和多數 L2 一樣,靠一套鏈狀態驗證機制證明鏈的目前狀態為真,橋接合約再依這個證明決定能否放行跨鏈提領。整座跨鏈橋的安⋯
跨鏈橋多採「鎖定後鑄造」設計,使用者把真實資產鎖在來源鏈,橋在目標鏈鑄出對應的包裝代幣。只要鑄造端的驗證留有缺口,攻擊者就可能生出沒有抵押的代幣,再換走真實資產。這類橋一直是加密產業最常被鎖定的高風險⋯
Hyperbridge 是 Polkadot 在 2025 年 4 月選定的官方原生跨鏈橋,負責把 DOT 等資產搬到以太坊。它的 ISMP 合約在驗證跨鏈訊息時,只檢查請求雜湊是否重複、卻沒有把證明⋯