Nền tảng blockchain Polkadot được cho là đã triển khai một giao thức giao tiếp cross-chain mới, tuyên bố sẽ không thoát khỏi các cơ chế cầu nối bất tiện dễ bị tấn công bởi các cuộc tấn công tiêu tốn hàng tỷ USD crypto.

Cụ thể, dịch vụ nhắn tin XCM mới ra mắt được cho là được xây dựng với mục đích thúc đẩy hệ sinh thái multi-chain của Polkadot – hiện đang được thiết kế trên cơ sở khả năng tương tác đầy đủ.

Các kênh XCM được cho là ở cùng cấp độ về mặt bảo mật với trung tâm của Polkadot, được gọi là “Relay Chain” và cũng có sẵn để sử dụng cho các parachains. Ngoài ra, XCM sẽ hỗ trợ giao tiếp giữa các parachains với nhau bằng các hợp đồng thông minh.

Các phiên bản tương lai của XCM được cho là sẽ cho phép gửi tin nhắn giữa các parachains mà không cần phải ghi lại trên Relay Chain, do đó nâng cao khả năng mở rộng và loại trừ các quy trình quản trị cho các chuỗi riêng lẻ.

Các vụ hack Bridge được báo cáo đã gây ra thiệt hại tài chính hơn 1 tỷ đô la cho lĩnh vực crypto trong suốt năm 2021, làm nổi bật các lỗ hổng bảo mật đáng kể của công nghệ mới, theo thông tin chi tiết do Chainalysis tạo ra.

Vụ tấn công bridge Axie Infinity của Ronin có lẽ là vụ tấn công khét tiếng nhất, với việc thủ phạm thu được một cách bất hợp pháp lượng tài sản ảo trị giá hơn 600 triệu đô la chỉ trong hai giao dịch.

Bloomberg cũng đã tiết lộ rằng hơn 21 tỷ đô la bị khóa trên các cầu Ethereum tính đến ngày 30 tháng 3.

“Hầu hết các cầu nối ngày nay đều dựa vào một số nền tảng yếu, chủ yếu phụ thuộc quá mức vào các phương thức đa chữ ký tập trung, có nghĩa là chúng không phải là trustless và là các mã smart contract cẩu thả có thể khiến người dùng bị tấn công.” Peter Mauric, người đứng đầu các vấn đề công cộng của nhà phát triển Polkadot Parity Technologies, cũng chia sẻ khi đặt ra câu hỏi về hầu hết các lỗi bảo mật chính của các cầu nối.