クロスチェーンセキュリティ

TACチームは、クロスチェーンレイヤーのTON側が外部攻撃者に利用され、約280万ドルの損失が発生したと発表しました。USDT、BLUM、tsTONが関与しています。TAC、TON、およびすべてのイーサリアムブリッジからのERC-20トークンは影響を受けていません。現在、ブリッジサービスは一時停止中で、証拠分析と修復作業が進行中です。今後48時間以内に、詳細を含む完全な報告書が発表される予定です。チームは、盗まれた資金を追跡し凍結するために、法執行機関、SEAL 911、およびセキュリティパートナーと積極的に協力しています。チームは、ユーザーの損失を補填し、ブリッジの流動性を完全に回復するために、合法的な構造化方法で財団のTACトークンの準備金を販売することに核心を置いていると述べています。公式チャネルは進捗を継続的に更新します。

Berachain財団はXプラットフォームで警告を発表しました。Wasabi Protocolはデプロイヤーの秘密鍵の漏洩によりクロスチェーンのセキュリティ事件を引き起こし、Berachainを含む複数のブロックチェーンに影響を及ぼしています。リスクの拡大を防ぐために、Berachainはネットワーク内のすべての影響を受けたWasabi報酬金庫（Reward Vaults）を一時停止し、ブラックリストに登録しました。攻撃を受けた契約に対するBGTステーキング報酬の支払いを直ちに停止し、新たなBGTが損傷した契約に流入する経路を遮断しました。公式は、BerachainとWasabiとのインタラクションを行ったすべてのユーザーに対し、指定された契約に対するトークンの承認を直ちに撤回するよう求め、資産が盗まれるリスクを避けるように警告しています。Berachainは同時に、ネイティブのRewardVaults内のBGT報酬資金は安全であり、ユーザーは正常に受け取ることができると強調しています。この事件はコアエコシステムの権利には影響を与えません。

ChainCatcher メッセージ、Web3 インフラストラクチャ企業 ChainSafe は、新しいクロスチェーンセキュリティソリューション Zipline Casper プロトタイプを発表しました。報告によると、Zipline Casper は、Optimistic に基づく、信頼最小化のクロスチェーンブロックヘッダーオラクルです。これにより、Casper 最終性プロトコルを使用するチェーン（Ethereum/Gnosis など）からブロックヘッダーを取得し、別の EVM チェーンに提出することができ、元のチェーンで最終決定されていないヘッダーは、ターゲットチェーンで拒否されることが保証されます。ChainSafe は、2023 年末までに Zipline の簡略版を準備する予定であり、同時にそれを今後発表される Sygma クロスチェーン製品のコアコンポーネントにする計画です。

ChainCatcher のメッセージによると、The Block の報道では、Cosmos に基づく分散型取引所 Osmosis の複数の Cosmos エコシステムプロジェクトが、「メッシュセキュリティ」と呼ばれる新しいクロスチェーンセキュリティモデルの開発を主導しています。このモデルは、2つ以上のブロックチェーンからのステーキング資産を組み合わせることで、Cosmos エコシステムのセキュリティを強化することを目的としています。このモデルの開発は Osmosis によって資金提供され、Axelar、Akash Network、ATOM Accelerator DAO と協力して進められています。メッシュセキュリティプランは、3つの段階に分けて完了する予定で、各段階は約3ヶ月続くと見込まれています。Osmosis Labs の共同創設者 Sunny Aggarwal は、「メッシュセキュリティの導入により、私たちは双方向でのセキュリティに近づくことができます。これは、Osmosis と Juno のような2つのチェーンが互いにセキュリティを提供できることを意味します。」と述べています。（出典リンク）

ChainCatcher のメッセージでは、2023 香港 Web3 カーニバルのクロスチェーンセッションにおいて、Poly Network のエコシステムのコア貢献者である Luke Liu は、「統一されたクロスチェーンセキュリティモデルを構築することが、相互運用リスクを体系的に理解するのに役立つ」と述べています。クロスチェーンの目標は、通信プロセスを標準化し、あるチェーン上のリクエストが別のチェーン上で正しく、スムーズに実行されることを保証することです。各チェーンは異なりますが、データリクエスト、通信、検証の3つの段階を含む統一されたリスクモデルをできるだけ構築しようとしています。数学（モデル）による抽象化を通じて、ブロックチェーンシステムにおけるマルチチェーン相互運用は、アプリケーション、通信、コンセンサスなど異なるレイヤーの協調を含んでおり、この一連の組み合わせインタラクションシステムは、各コンポーネントのセキュリティに依存するだけでなく、各コンポーネント間のインタラクションのセキュリティも試されます。このような（セキュリティ）フレームワークを構築することで、個別のケースに基づいて帰納するのではなく、相互運用リスクをより体系的に理解するのに役立ちます。セキュリティ監査技術は、プロジェクトチームが必要とするすべてのセキュリティ要素がカバーされているかどうかを判断するためにリストに基づくことが多く、自動化されたセキュリティ分析も含まれています。また、既存のセキュリティ監査技術に基づいて、ビジネスロジックとセキュリティ属性はさらに数学的に表現され、プロジェクトに対してより明示的にサービスを提供することができます。Poly Network は、マルチチェーンアプリケーションの開発を支援するために、よりシンプルで安全なプログラミングモデルの構築にも取り組んでいます。