浅谈币安垮链桥被黑客攻击盗取1亿美金BNB资产事件

这两天有一条震惊币圈的币安跨链桥资产被盗的新闻，这不是有关币安链被黑客盗取资产的第一起事件了，之前也发生过。

我们先来普及一下什么是跨链桥？

区块链跨链桥，连接两个区块链，允许用户通过两个独立平台之间的代币转账，也就是从一个链向另一个链发送加密货币，这样就会产生了资金的跨链操作。比如要从波场链向币安链发送代币就必须通过跨链桥才能进行。代币从一个链转发出去时是先到一个智能合约资金池，然后再从这个合约资金池根据指令转发到另一个链。

由于跨链桥的技术是近年才开发出来面向市场的，在安全性方面，还存在着不少漏洞，在这次币安跨链桥漏洞事件之前，整个加密领域从2021年起已经发生过8起跨链桥漏洞被攻击事件（见下图）。为什么黑客会屡屡选择跨链桥来攻击呢？因为黑客惦记的往往是钱多的地方，这次的币安跨链桥被攻击的就是合约资金池。就像以往DEFI合约资金池也经常出现被盗一样，任何有合约的资金池都不是百分之百安全的。

读者也许会问，为什么比特链和以太坊链就没有听说过跨链桥被攻击事件？比特链和以太链安全系数相对较高，他们并没有跨链桥，他们俩都是专注于自己的价值孤岛。