跨链安全

ChainCatcher 消息，TAC 团队发布公告称，其跨链层的 TON 侧遭外部攻击者利用，导致约 280 万美元损失，涉及 USDT、BLUM 和 tsTON。TAC、TON 以及所有从以太坊桥接的 ERC-20 代币均不受影响。目前桥接服务仍处于暂停状态，取证分析和修复工作正在进行中，未来 48 小时内将发布包含更多细节的完整报告。团队正与执法部门、SEAL 911 及安全合作伙伴积极协作，以追踪并冻结被盗资金。团队表示，其核心重点是通过合法结构化方式出售基金会的 TAC 代币储备，以弥补用户损失并全面恢复桥接流动性。官方渠道将持续更新进展。

ChainCatcher 消息，Berachain 基金会在 X 平台发文警示，Wasabi Protocol 因部署者私钥泄露引发跨链安全事件，已波及包括 Berachain 在内的多条区块链。为防范风险扩散，Berachain 已暂停并拉黑网络内所有受影响的 Wasabi 奖励金库（Reward Vaults），立即停止向被攻破合约发放 BGT 质押奖励，阻断新 BGT 流入受损合约的路径。官方要求所有曾在 Berachain 与 Wasabi 交互的用户，必须立即撤销对指定合约的代币授权，避免资产被盗风险。Berachain 同时强调，原生 RewardVaults 内的 BGT 奖励资金安全无恙，用户可正常领取，本次事件不影响核心生态权益。

ChainCatcher 消息，Web3 基础设施公司 ChainSafe 宣布推出新型跨链安全解决方案 Zipline Casper 原型。 据悉，Zipline Casper 是一个基于 Optimistic 的、信任最小化的、跨链的区块头预言机。它允许任何人从使用 Casper 最终性协议的链（如 Ethereum/Gnosis）获取区块头，并在另一个 EVM 链上提交它们，同时保证原链未最终确定的头部最终会在目标链上被拒绝。 ChainSafe 计划在 2023 年底前准备好 Zipline 的简化版本，同时也计划其成为即将推出的 Sygma 跨链产品的核心组成部分。

ChainCatcher 消息，据 The Block 报道，基于 Cosmos 的去中心化交易所 Osmosis 多个 Cosmos 生态项目正在带头开发一种名为网状安全“mesh security”的新型跨链安全模型，该模型旨在结合来自两个或多个区块链的质押资产，从而增强 Cosmos 生态系统的安全性。 该模型的开发由 Osmosis 资助，并与 Axelar、Akash Network 和 ATOM Accelerator DAO 合作开发。网状安全计划预计将分三个阶段完成，每个阶段估计持续约三个月。 Osmosis Labs 联合创始人 Sunny Aggarwal 表示，“随着网状安全的引入，我们可以双向接近安全性，这意味着两条链，例如 Osmosis 和 Juno，可以相互提供安全性。”（来源链接）

ChainCatcher 消息，在 2023 香港 Web3 嘉年华跨链专场中，Poly Network 生态核心贡献者 Luke Liu 认为，“建立统一的跨链安全模型有助于我们系统化理解互操作风险。 跨链的目标是标准化通信过程，保证一条链上的请求在另一条链上被正确、顺利地执行。 各条链是不同的，但我们尽量建立起统一的风险模型，包括数据请求、通信、验证三个环节。经由数学（模型）抽象，区块链系统中的多链互操作包含应用、通信、共识等不同层的协同，这一套组合交互系统既依赖各组件的安全性，也考验各组件之间交互的安全性。 建立起这样的（安全）框架可以帮助我们更系统性地理解互操作风险，而非根据个例归纳。 安全审计技术往往会基于一个列表判定项目方所需的所有安全要素是否被涵盖，其中也有自动化执行的安全分析。而基于现有的安全审计技术，业务逻辑和安全属性还可被进一步数学化，更显性地服务于项目。 Poly Network 也在建设更简单、安全的编程模型，助力多链应用的开发。”