作者:谷昱
在近期跨链资产桥频出安全事故之际,Chainlink近日宣布推出跨链互操作性协议CCIP,主要用于去中心化的链间消息传递和代币资产转移。作为一种跨链通信开源标准,CCIP计划在数百个私有和公共区块链网络之间建立通用连接,为所有链上生态系统解锁孤立的代币并为跨链应用程序赋能。
“Chainlink与一百多个区块链具有合作关系,许多区块链和第2层解决方案已经在主网上与Chainlink集成。作为所有区块链之间跨链通信的可靠中立协议,Chainlink是理想的基础设施。”Chainlink表示。
币安:在等待Multichain团队澄清前,将暂停10种桥接代币网络的存款:金色财经报道,据币安官方公告,在等待 Multichain 团队的明确说明期间,将暂时中止POLS/BSC;ACH/BSC;BIFI/FTM;SUPER/BSC;AVA/ETH;SPELL/AVAXC;ALPACA/FTM;FTM/ETH;FARM/BSC;DEXE/BSC桥接代币网络的存款。[2023/5/25 10:39:55]
Chainlink跨链桥由节点委员会运营,这些节点共同证明一条链上的信息,并通过以阈值方式对交易进行加密签名来将其中继到另一条链上。通过协议栈中的链下报告协议,CCIP可以将基于委员会的节点数量扩展到数百个,从而提高锁定资金的安全性,同时为用户保持高度的成本效益。
安全团队:Multichain的Anyswap V4 Router合约遭遇抢跑攻击,攻击者获利约13万美元:金色财经报道,据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示,2023年2月15日,攻击者利用MEV合约(0xd050)在正常的交易执行之前(用户授权了WETH但是还未进行转账)抢先调用了AnyswapV4Router合约的anySwapOutUnderlyingWithPermit函数进行签名授权转账,虽然函数利用了代币的permit签名校验,但是本次被盗的WETH却并没有相关签名校验函数,仅仅触发了一个fallback中的deposit函数。在后续的函数调用中攻击者就能够无需签名校验直接利用safeTransferFrom函数将_underlying地址授权给被攻击合约的WETH转移到攻击合约之中。攻击者获利约87个以太坊,约13万美元,Beosin Trace追踪发现目前被盗资金有约70个以太坊进入了0x690b地址,还有约17个以太坊还留在MEVBOT的合约中。
交易哈希:0x192e2f19ab497f93ed32b2ed205c4b2ff628c82e2f236b26bec081ac361be47f[2023/2/15 12:08:11]
此外,CCIP将推出一个新发明的风险管理系统,即反欺诈网络,它将由去中心化的预言机网络组成,其唯一目的是监控CCIP服务是否存在可能导致经济损失的恶意活动。同时,反欺诈网络将包含完全独立的节点委员会,而不是他们负责监控CCIP的节点委员会,将反欺诈检测和跨链服务完全分离。
Ifoods chain与中国人民大学达成战略合作:据北京晚报消息,Ifoods chain(食安链)旗下超级探针食品快检系统已成为中国人民大学承办的“第56届首都高校大学生运动会”食品保障合作方,超级探针将为大运会顺利举行保驾护航。同时,Ifoods chain将与中国人民大学下属机构共同研究新食品科技+区块链如何结合,并加大在食品安全领域的落地应用。Ifoods chain是基于区块链、智能合约、DAI、智能设备等技术开发的食品安全检测公链。[2018/5/18]
如果反欺诈网络的定期检查停止或其节点发现任何恶意活动,则会自动触发紧急关闭以停止特定的跨链服务,以保证用户资产安全。
具体而言,Chainlink跨链技术栈主要包括用户界面、可编程代币桥、跨链互操作性协议(CCIP)与网络基础设施四大部分组成。
技术堆栈的顶部是用户界面接口,使用户能够连接到Chainlink可编程代币桥,并开始在区块链环境中转移代币。同时,新的和现有的生态系统项目可以以无需许可的方式部署自己的界面,这可以包括钱包、聚合器、应用程序、交易所等。
可编程代币桥是一个基于CCIP的跨链桥实践,它允许开发人员构建跨链应用程序,无缝且安全地跨任何区块链移动其现有代币。
同时,可编程代币桥支持计算,使用户和智能合约不仅可以向桥发送代币,还可以向桥发送命令,并让它围绕与其他区块链的交互方式运行自定义逻辑。“用户不需要知道如何使用其他区块链,他们只需要向桥发送关于他们想要如何与其他链交互的指令,桥将自动跨链移动代币并将它们部署在智能合约上原子事务中的目标链。”Chainlink表示。
跨链互操作性协议(CCIP)是一种开源标准,它使任何区块链上的智能合约能够在任何其他区块链网络上的智能合约之间发送和接收数据包。该协议本质上是通用的,支持智能合约可能想要跨链交付的任何类型的数据交付。
网络基础设施方面,Chainlink的跨链技术堆栈将由独立的、信誉良好的预言机节点运营商的去中心化网络提供支持。Chainlink节点将运行OCR2.0客户端,以安全且经济高效地就跨链交易达成链下共识。
根据博客文章,DeFi借贷协议Celsius已计划在收益耕作活动中利用Chainlink跨链互操作性协议,以便可以通过任何区块链网络访问安全锁定的资金。据悉,Celsius拥有160亿美元以上的数字资产和超过80万用户。
在另一篇博客文章中,Chainlink宣布推出去中心化链下计算解决方案ChainlinkKeepers,可为各类DApp提供去中心化链下计算层,在预定义条件发生时可自动执行链上功能,如在达到特定价格点时执行交易,并已于Aave、PoolTogether、Synthetix等项目达成合作。
从早期的预言机赛道,再到如今的跨链互操作性协议与去中心化链下计算解决方案,Chainlink的区块链中间件属性得到进一步增强。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。