安全警报：跨链桥协议遭严重攻击

10月29日，区块链安全监测机构Blockaid发布紧急警告，指出部署在以太坊网络上的一个知名跨链桥项目正遭受持续性的安全攻击。攻击者利用协议漏洞，已非法转移了价值约78.6万美元的数字资产。目前，攻击行为尚未被完全遏制。

攻击手法深度剖析

根据安全专家的分析，此次攻击的核心在于利用了公开的中继器服务。攻击者并非直接破解密码学机制，而是通过向以太坊网络注入伪造的“批次根”数据，制造了虚假的交易验证信息。

这一手法绕过了常规的验证流程，使得攻击者能够从该跨链桥的Layer 1托管合约中，成功“证明”并最终完成本不该被授权的ETH及多种ERC20代币的提款操作。被盗资金被转移至攻击者预先控制的地址中。

影响范围与当前状况

此次安全事件主要影响了两个资金池：

  • L1 ETH托管合约：存储用户跨链转移的以太坊原生资产。
  • ERC20代币桥接合约：负责处理各类ERC20标准代币的跨链流动。

截至警报发布时，损失金额已累积至78.6万美元，且攻击仍在进行中，这意味着损失数字可能进一步扩大。项目团队和安全研究人员正在紧急应对，尝试定位漏洞根源并阻止后续资金外流。

对DeFi生态的警示

跨链桥作为连接不同区块链的枢纽，其安全性至关重要。此类事件再次凸显了复杂DeFi协议中，尤其是涉及多重签名、状态验证和外部中继器的环节，可能存在未被充分审计的风险面。这对整个行业的安全实践和用户资产保管敲响了警钟。