Kryptovalutaer og Broer
Når kryptovalutaer broes, flyttes de ikke bogstaveligt talt fra en blockchain til en anden. I mange brodesign låses det oprindelige aktiv på kilden, mens en tilsvarende indpakket eller broet token bliver mintet på destinationskæden. Den nye token kan opretholde en 1:1 værdi, så længe de aktiver, der understøtter den, forbliver sikre.
Risici ved Broer
Ethereums officielle brodokumentation advarer om, at denne struktur introducerer risici relateret til smart contracts, modparter og systemer. Men hvad sker der, hvis broen bliver hacket?
Forestil dig, at en bro holder 10.000 ETH på Ethereum og har udstedt 10.000 indpakkede ETH-tokens på en anden blockchain. Normalt vil 10.000 indpakkede ETH svare til 10.000 ETH i broens reserver. Hvis en angriber dræner 6.000 ETH fra brokontrakten, eksisterer der dog stadig 10.000 indpakkede tokens, mens kun 4.000 ETH forbliver tilgængelige for indløsning.
Den indpakkede aktiv er nu undercollateralized. Markedsdeltagere kan straks begynde at sælge den under prisen på native ETH, fordi de ikke længere kan være sikre på, om hver token kan indløses en-til-en. Dette ligner en stablecoin-depeg, bortset fra at den manglende sikkerhed ligger inden for cross-chain infrastrukturen snarere end i en stablecoin-reserve.
Angreb og Minting
En bro behøver ikke nødvendigvis at miste sine låste reserver direkte. Nogle angreb udnytter minting-mekanismen i stedet. Hvis en angriber kan overbevise destinationskædens kontrakt om, at aktiver blev indsat, selvom de ikke blev, kan broen mint uunderstøttede indpakkede tokens. Chainlink beskriver dette som et “uendeligt mint” problem: tokenforsyningen stiger uden en tilsvarende stigning i reserverne.
Angriberen kan derefter sælge disse tokens på decentrale børser eller bruge dem som sikkerhed andre steder. Dette gør broudnyttelser særligt farlige, fordi skaden kan sprede sig ud over de personer, der brugte broen selv.
Konsekvenser for DeFi
Broede aktiver bliver ofte indsat i låneprotokoller, likviditetspools og decentrale børser. Antag, at et uunderstøttet indpakket aktiv accepteres som sikkerhed for et lån på 1 million dollars. Hvis token pludselig kollapser mod nul, kan protokollen stå tilbage med værdiløs sikkerhed, mens låntageren beholder de aktiver, de lånte. Dette skaber en vej fra en broudnyttelse til DeFi-insolvens.
Det er en grund til, at forståelse af DeFi-likvidationer er vigtigt: protokoller kan fryse markeder, reducere sikkerhedsværdier eller likvidere positioner hurtigt, når tilliden til et aktiv forsvinder.
Mulige Løsninger
Nogle gange kan brooperatører erstatte stjålet sikkerhed, pause minting, genvinde midler eller recapitalisere systemet. Hvis fuld backing genoprettes, kan den indpakkede token vende tilbage til sin oprindelige peg. Andre broer bruger proof-of-reserve-systemer, der overvåger, om udestående indpakkede tokens forbliver fuldt collateralized. Disse kan være forbundet til circuit breakers, der stopper ny minting eller fryser berørte markeder, når reserverne falder under de krævede niveauer.
