DeFi应用在各条链上兴起，成为最主要的应用场景。跨链桥是连接各条区块链资产之间的桥梁，当前在跨链桥领域中主要的有AnySwap、Poly.Network、Nerve.Network、ChainSwap等。跨链桥的资产规模和涉及的项目数量都非常的庞大，那么安全性对于跨链桥来说，无疑是非常重要的。
7月11日，Chainswap跨链桥上超20个项目资产被盗，据Etherscan与Bscscan数据显示，目前该名黑客地址已通过出售代币获利约230万美元，还有价值数十万美元的代币尚未出售。根据部分项目方的回应，这可能是因为开发者锁定了部分被盗资产致使黑客无法出售。目前，Chainswap已经暂时关闭其跨链桥。
Beosin：QANplatform跨链桥遭受黑客攻击，涉及金额约189万美元:10月11日消息，据Beosin EagleEye Web3安全预警与监控平台监测显示，QANplatform跨链桥项目遭受黑客攻击。攻击交易为以下两笔0xf93047e41433d73ddf983cfa008aeb356ec89803c0a92b0e97ccdc6c42a13f51(bsc),
0x048a1a71fd41102c72427cc1d251f4ecbf70558562564306e919f66fd451fe82(eth)。
Beosin安全团队分析发现攻击者首先使用0x68e8198d5b3b3639372358542b92eb997c5c314地址（因为0x68e819是创建跨链桥地址，所以该地址应该属于项目方。）调用跨链桥合约中的bridgeWithdraw函数提取QANX代币，然后把QANX代币兑换为相应平台币。存放在攻击者地址上（0xF163A6cAB228085935Fa6c088f9Fc242AFD4FB11）。目前被盗资金中还存放在攻击者地址，Beosin安全团队将持续跟踪。Beosin Trace将对被盗资金进行持续追踪。[2022/10/11 10:31:06]
在同一天，AnySwapV3版本跨链路由遭受攻击，跨链资金池损失约800万美元，据链闻消息，AnySwap团队将对损失进行赔偿，跨链桥目前未受到影响。
跨链桥Allbridge宣布集成原生NEAR:2月11日，官方消息，跨链桥Allbridge宣布集成原生NEAR，成为首个将NEAR Protocol与Terra、Solana和Celo生态系统连接起来的跨链桥，能够从12个不同的网络为NEAR带来流动性。
Allbridge计划为NEAR带来一些新资产，启动时支持LUNA、UST、SOL、CELO、cUSD等。[2022/2/11 9:45:09]
看来，近期黑客盯上了这些跨链桥的安全问题，跨链桥的安全性至关重要，所以特意了解了几个跨链桥的工作原理，在这里简单给大家做一下分享，以供大家参考。
Nervos跨链桥Force Bridge已经支持与BSC的跨链资产互跨:据官方消息，Nervos上的跨链桥Force Bridge已经支持BSC与Nervos两条链之间的资产互跨。1月13日上午9点，Nervos首个去中心化交易平台YokaiSwap将启动BNB的ILO。另外，YokaiSwap将于1月15日上线YOK/BNB、CKB/BNB流动性挖矿。[2022/1/12 8:44:29]
AnySwap：
Anyswap使用Fusion的DCRM技术作为跨链解决方案，Anyswap的跨链主要采用了多方加密来进行验证，DCRM技术相对来说去中心化程度较高。
Poly.Network：
由理事的节点来进行资产管理，通过跨链管理合约和区块头同步合约进行跨链资产的管理，区块头同步合约采用多签方式验证数据，交易通过MerkleRoot和交易Hash进行验证，目前资产池较高，节点未开放，相对中心化一点。
Nerve.Network：
NerveNetwork是基于POC+PBFT共识的开放公链，拥有最终一致性，跨链功能采用多签跨链合约实现，任何操作都需要Nerve主网至少11个虚拟银行节点账户签名验证才能进行。虚拟银行由公链的资产质押进行动态竞选，保证节点实力及利益关联。资产在跨链过程中，所有权都由多签机制进行管理，是一种相对去中心化的方案。
ChainSwap：
ChainSwap的实现机制是基于智能合约的多向互锁方式实现资产在多链上的映射，跨链资产的安全性依赖于智能合约的实现。
总结：
随着DeFi的崛起，大量的应用都需要跨链桥，而跨链技术在未来的使用将会越来越频繁。当前，跨链桥产品在市场上已初具规模，在安全性方面也面临着较大的挑战。希望跨链项目能够更加重视安全性方面的问题，最终的安全性检验仍需要交给市场和时间。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。