跨鏈安全

ChainCatcher 消息，TAC 團隊發布公告稱，其跨鏈層的 TON 側遭外部攻擊者利用，導致約 280 萬美元損失，涉及 USDT、BLUM 和 tsTON。TAC、TON 以及所有從以太坊橋接的 ERC-20 代幣均不受影響。目前橋接服務仍處於暫停狀態，取證分析和修復工作正在進行中，未來 48 小時內將發布包含更多細節的完整報告。團隊正與執法部門、SEAL 911 及安全合作夥伴積極協作，以追蹤並凍結被盜資金。團隊表示，其核心重點是通過合法結構化方式出售基金會的 TAC 代幣儲備，以彌補用戶損失並全面恢復橋接流動性。官方渠道將持續更新進展。

ChainCatcher 消息，Berachain 基金會在 X 平台發文警示，Wasabi Protocol 因部署者私鑰洩露引發跨鏈安全事件，已波及包括 Berachain 在內的多條區塊鏈。為防範風險擴散，Berachain 已暫停並拉黑網路內所有受影響的 Wasabi 獎勵金庫（Reward Vaults），立即停止向被攻破合約發放 BGT 質押獎勵，阻斷新 BGT 流入受損合約的路徑。官方要求所有曾在 Berachain 與 Wasabi 交互的用戶，必須立即撤銷對指定合約的代幣授權，避免資產被盜風險。Berachain 同時強調，原生 RewardVaults 內的 BGT 獎勵資金安全無恙，用戶可正常領取，本次事件不影響核心生態權益。

ChainCatcher 消息，Web3 基礎設施公司 ChainSafe 宣布推出新型跨鏈安全解決方案 Zipline Casper 原型。據悉，Zipline Casper 是一個基於 Optimistic 的、信任最小化的、跨鏈的區塊頭預言機。它允許任何人從使用 Casper 最終性協議的鏈（如 Ethereum/Gnosis）獲取區塊頭，並在另一個 EVM 鏈上提交它們，同時保證原鏈未最終確定的頭部最終會在目標鏈上被拒絕。ChainSafe 計劃在 2023 年底前準備好 Zipline 的簡化版本，同時也計劃其成為即將推出的 Sygma 跨鏈產品的核心組成部分。

ChainCatcher 消息，据 The Block 報導，基於 Cosmos 的去中心化交易所 Osmosis 多個 Cosmos 生態項目正在帶頭開發一種名為網狀安全"mesh security"的新型跨鏈安全模型，該模型旨在結合來自兩個或多個區塊鏈的質押資產，從而增強 Cosmos 生態系統的安全性。該模型的開發由 Osmosis 資助，並與 Axelar、Akash Network 和 ATOM Accelerator DAO 合作開發。網狀安全計劃預計將分三個階段完成，每個階段估計持續約三個月。Osmosis Labs 聯合創始人 Sunny Aggarwal 表示，"隨著網狀安全的引入，我們可以雙向接近安全性，這意味著兩條鏈，例如 Osmosis 和 Juno，可以相互提供安全性。"（來源鏈接）

ChainCatcher 消息，在 2023 香港 Web3 嘉年華跨鏈專場中，Poly Network 生態核心貢獻者 Luke Liu 認為，"建立統一的跨鏈安全模型有助於我們系統化理解互操作風險。跨鏈的目標是標準化通信過程，保證一條鏈上的請求在另一條鏈上被正確、順利地執行。各條鏈是不同的，但我們儘量建立起統一的風險模型，包括數據請求、通信、驗證三個環節。經由數學（模型）抽象，區塊鏈系統中的多鏈互操作包含應用、通信、共識等不同層的協同，這一套組合交互系統既依賴各組件的安全性，也考驗各組件之間交互的安全性。建立起這樣的（安全）框架可以幫助我們更系統性地理解互操作風險，而非根據個例歸納。安全審計技術往往會基於一個列表判定項目方所需的所有安全要素是否被涵蓋，其中也有自動化執行的安全分析。而基於現有的安全審計技術，業務邏輯和安全屬性還可被進一步數學化，更顯性地服務於項目。Poly Network 也在建設更簡單、安全的編程模型，助力多鏈應用的開發。"