跨链DEX可能有哪些潜在风险？投资者该如何防范风险？

据PeckShield统计分析，到目前为止2021年第三季度就发生了19起DeFi安全事故，在其中6起产生在跨链协议书上，有关损害达6.44亿美金稳居第一；次之是以太坊，做到2,937万美金；Polygon位居第三，导致损害122万美金。
由此可见，即便 去除此次O3事情涉及到的6.11亿美金，跨链协议书安全事故导致的损害仍然是DeFi行业最大的。从另一角度观察，涉及到跨链的安全事故高发、额度极大所体现出的刚好是跨链协议书自身的火爆。
跨链DEX的发生促使以往DeFi客户必须 绕路去中心化平台交易的异链token买卖越来越简易便捷。传统式方法下，跨链买卖需消耗短则数十分钟长则数日的時间，并耗费分多笔超大金额服务费。而只需2-3步，快至秒级买卖的跨链DEX在这里一情景下备受客户认同。但最近高发的安全隐患则让客户意识到在高效率、利率以外，安全隐患可能是挑选跨链DEX的头等大事。
跨链DEX很有可能有什么潜在性风险性？
从PeckShild统计分析的一份数据信息看来，近2个月集中化暴发的跨链安全隐患关键出在协议书的「逻辑错误」上：
实际来讲，现阶段跨链DEX的潜在性风险性有下列几类：
1、假在线充值系统漏洞——THORChain进攻事情
假在线充值系统漏洞就是指网络黑客根据在线充值虚报的Token，为此蒙骗合同来让跨链桥为网络黑客转化成真正的Token。THORChain曾遭到假在线充值进攻，其缘故取决于检测代币总详细地址的涵数中，复位的代币总标记为ETH，网络攻击在以太坊链上仿冒了一个标记为ETH的ERC-20代币总，蒙骗跨链桥并获得了真正的ETH代币总。
2、多签系统漏洞+配额制系统漏洞——ChainSwap第二次失窃
ChainSwap第二次失窃是由于跨链桥的授权管理详细地址配额制是由连接点全自动提升，可是在检测授权管理时，本来必须 的多签详细地址因配备不正确变成单签，故意网络攻击只必须 根据跨链转到时的多种签字中的在其中一个，启用另一链上的Receive函数就可以转走财产。

3、全额兑现风险性
以OK链（OEC）的BNB为例子。Anyswap跨链桥为OEC发售了BNB，可是该BNB并不是由官方网发售只是Anyswap发售的，因为BNB自身并不兼容OEC公链，OEC上的BNB也并不等价于BSC上的BNB。OEC与BSC做为不一样的公链，OEC自身是没法产出率一切BNB的，在OEC上的BNB事实上是由Anyswap发售的、商品流通于OEC的BNB「债卷」。
4、公钥泄露风险性——Anyswap进攻事情
Anyswap黑客攻击的最关键缘故是签字应用了反复的R值。假如同一帐户签字的么加一笔买卖有着同样的rsv签字的R值，则网络黑客能够反方向推论出该帐户的公钥。因为该帐户在BSC、ETH和FTM上能够重复使用，故该帐户好几条链上财产失窃。特别注意的是，这也和单一帐户管理权限过大相关。
5、闪电贷对冲套利——bEarnFi事情
网络攻击根据闪电贷借出去BUSD，根据AlpacaFinance的借款转化成ibBUSD，并根据bEarnFi的合同对策系统漏洞，运用ibBUSD价钱高过BUSD的价差，开展对冲套利进攻。
6、Keeper（Relayer）更换+签字仿冒——O3进攻事情
网络攻击根据将更换Keeper的买卖掩藏为一切正常的跨链买卖，更换了PolyNetwork中跨链无线中继人Keeper的详细地址给自己的详细地址，再加上无线中继人校检涵数校检难度系数不够，仅查验了4Bytes字节数，网络攻击在仿冒Keeper后根据撞击方式碰出符合规定的4Bytes后取得成功将自身的详细地址仿冒为了更好地Keeper详细地址并根据签字，启用LockProxy合同劫掠了全部PolyNetwork的跨链财产。
风险防控从协议书开始做起
之上6种风险性就是新问世的LP跨链协议书新项目HurricaneSwap的安全性工作组所汇总的。做为相对性传统式单币跨链全方位升級的LP跨链协议书，布署在Avalanche公链上的HurricaneSwap有着区块链领域最顶部的构架咨询顾问——TedYin，HotStuff的共识第一作者，在职Avalanche公链顶尖系统架构师。
从以上我们可以见到，这种遭受进攻的跨链协议书大部分都存有本身协议书系统漏洞或逻辑错误，要搞好充足防止，跨链DEX的安全性布署毫无疑问要保证协议书级。对于之上风险性，领域高层精英团队所结构的更优秀的LP跨链协议书HurricaneSwap早就搞好了自身的确保计划方案：
1、假在线充值系统漏洞：在派盾对于HurricaneSwap的代码审计中已确立沒有假在线充值风险性。与此同时，HurricaneSwap对Station中适用的可跨链货币有严苛的货币限定和合同详细地址限定，防止假在线充值系统漏洞。
2、多签与配额制系统漏洞风险性：HurricaneSwap的合同编码中现阶段沒有抢掠客户LP财产的编码，详细信息由此可见派盾财务审计报告，不会有根据多签来获取客户流通性的很有可能。
Chainswap等流通性跨链桥根据合同中存进Token来锻造跨链投射Token进行跨链，授权管理客户依靠配额制在Chainswap中存进和获取流通性。HurricaneSwap并无强制配额制限制设定，客户获取流通性的限制源于其所有着的LPToken，防止了多签及配额制系统漏洞。
3、兑现风险性：HurricaneSwap的aToken是源链财产的投射，现阶段客户能够根据查看Station合同中锁定的流通性财产总数与HurricaneSwap中发售的aToken总数来核对二者是不是1:1发售。将来大家也会根据与Chainlink协作来授予aToken更平稳的刚性兑付特点
4、公钥泄漏风险性：HurricaneSwap汲取了Anyswap公钥泄露的风险性，买卖中不会有反复R值的签字，防止出现网络攻击推算密匙的状况。次之，精英团队在布署合同环节应用了专用型的密钥管理专用工具，防止密文存储公钥造成的泄露风险性。
5、闪电贷风险性：闪电贷进攻盈利的关键方法是价钱差别。HurricaneSwap选用推测机喂价方法自动更新流通性池价钱与它链代币总价钱，防止闪电贷控制价钱造成起伏，将来也会引进熔断机制，根据中止有关代币总合同的启用，进一步防止闪电贷进攻。
除此之外，HurricaneAlliance连接点会依据代币总差价开展对冲套利，管控买卖对价钱。假如闪电贷进攻造成某一代币价钱强烈起伏，连接点会出来对冲套利并减少价钱差别，减少网络攻击的进攻盈利。

6、Relayer更换与哈希碰撞风险性：HurricaneSwap中与Keeper作用相近的存有是RokeProtocol主帐户。RokeProtocol没法操纵LP锁住在Station中的流通性；另一方面，实行aTokenmint和burn的实际操作帐户只限RokeProtocolOwner帐户，不会有根据更换RokeProtocol来仿冒aToken。
HurricaneSwap：与生俱来优点+安全性扶持
往往将单币跨链创新为LP跨链，关键缘故之一便是HurricaneSwap精英团队看到了现阶段跨链体制的风险性。做为更优秀的一种跨链体制，HurricaneSwap的LP跨链协议书与传统式单币跨链对比拥有 纯天然的安全性优点，其最压根的差别取决于LP体制下网络攻击没法根据单币跨链肇事逃逸财产。
除LP体制自身所具备的安全性特点，HurricaneSwap还根据RokeProtocol、HurricaneStation及其同盟连接点HurricaneAlliance，从跨链财产的差价、LP管理权限和区块链技术身份验证等层面对财产开展多方位的安全防范。而在这种安全性体制的身后，更有TedYin等领域顶级的组员为新项目结构协议书、编码和逻辑性的最底层确保。
新生事物的发生全是随着风险性的。此次O3事情中网络黑客有一句话说的很对，此次进攻实际上也给O3新项目和DeFi领域再度打响了敲警钟。

热点：ETH token 代币 以太 以太坊 公链 区块链 区块链技术