Securing a Cross-Chain Bridge, Chris Whinfrey - DeFi Security Summit 2022

Chris Winfrey以Hop Protocol創始人身份指出，橋接已成為DeFi生態最大的安全漏洞。過去兩年內，近20億美元從橋接中被盜，涉及13起獨立事件。更令人擔憂的是，Chain Analysis的數據表明這類被盜事件在整個DeFi被盜金額中的占比正在急速上升。

為什麼橋接如此容易遭駭？Chris指出三個根本原因：首先，橋接技術仍然新興，各團隊嘗試不同方案，故障在所難免；其次，橋接的攻擊面非常龐大，存在多層隱患；第三，橋接必然承載大量資金，是黑客的天然目標。第一個問題會隨著技術成熟而解決，但後兩個問題只會愈發嚴重——隨著橋接支持更多鏈，表面積擴大；隨著Layer 2和多鏈生態發展，跨鏈資金需求激增。

橋接的安全風險框架需要首先識別參與者：橋接用戶、流動性提供者（LP）、消息中繼者。消息中繼有兩種模式——無信任型（完全抵押的bonder承擔全部風險）和可信型（多重簽名等將風險轉移給LP）。這個選擇至關重要。可信型橋接看似簡潔，但實際上是把整個安全模型建立在「多重簽名持有人擁有世界一流安全保障」的假設上。而多重簽名涉及運行在伺服器上的熱鑰匙、不斷升級的系統、第三方RPC提供商等多層隱患，任何一環遭駭都會導致全橋崩潰。

Chris詳細分析了各類攻擊向量。智能合約漏洞雖然常見，但可通過審計和最佳實踐防預。最嚴重的損失來自密鑰泄露——當可信型橋接的密鑰被竊取（甚至可能被國家級黑客組織竊取），超過10億美元已因此喪失。Rollup重組機制也構成威脅：攻擊者可能插入惡意欺詐證明，即使Layer 1區塊已最終確認也能回滾Rollup。此外，惡意RPC端點可發起虛假事件耗盡橋接資源。挑戰窗口的長度至關重要——樂觀Rollup用7天以確保極高安全性，Hop用24小時，但業界有人用30分鐘甚至幾小時，這無異於無防。Chris強調，基礎設施崩潰（如Maker的「黑色星期四」導致Gas飆升和自動系統失效）會在應急時間窗口內發生，人工應急需要充足時間介入。

Hop Protocol的創新之處在於其中心輻射型（Hub-and-Spoke）架構。傳統多簽橋是全連接的——多條鏈彼此直接連接。若新增一條安全性較低的鏈（如Doge鏈）遭駭，攻擊者可控制該鏈上的無限資金並通過橋接轉移出去，導致整橋崩潰、所有LP資金被鎖。Hop改用以以太坊Layer 1為結算中心的架構，所有交易都通過以太坊結算。每個bonder可自由選擇連接的鏈，僅承擔所在鏈的風險。結算流程內置止損機制——Doge鏈遭駭時，只有該鏈的LP損失，其他鏈的LP能繼續運營。這如同現代船舶的舱壁門設計：遭魚雷擊中的隔艙進水，其他隔艙保持完好，船隻可繼續航行且有人員能倖存。

威脅應對同樣關鍵。Chain Swap在2021年被駭後30分鐘內關閉節點，將損失限制在80萬美元以內（若未快速應對，隨後的第二個漏洞導致損失達440萬美元）。Ronin Bridge則在資金丟失6天後才被發現，損失達6.5億美元。Nomad Bridge的被盜事件只持續數小時，大量白帽黑客介入，最終追回3260萬美元。Chris親身參與Nomad事件應對，30分鐘內追回20萬美元，若快15分鐘可追回~100萬美元，若快30分鐘可追回數百萬美元。即使15-30分鐘的響應時間差異，對最終能追回的資金規模產生巨大影響。

監控系統是快速響應的基礎。Hop的「Health Checker」實時檢測安全漏洞並在Slack發出警報。當某次攻擊被Synthetics等監控系統檢測到時，Chris團隊模擬交易驗證攻擊，確認是惡意操作後立即關閉bonder，隨後重新啟用，幾乎無損中斷。清晰的安全問題報告指南也很重要，讓用戶或安全研究者能迅速上報問題。最後，攻擊發生後應聯繫所有交易所尤其是穩定幣交易所凍結資金、在Etherscan上標記地址。攻擊者洗錢往往不完美，Poly Network黑客事件中Tether團隊凍結並返還了3300萬美元，許多交易所也主動返還被凍結資金。