Introduktion till brokryptovaluta
Att broa kryptovaluta innebär inte att samma token flyttas bokstavligen från en blockchain till en annan. I många brodesigns låses den ursprungliga tillgången på källkedjan, medan en motsvarande inlindad eller brotoken präglas på destinationskedjan. Den nya token kan upprätthålla ett 1:1 värde så länge tillgångarna som stöder den förblir säkra.
Risker med brokryptovaluta
Ethereums officiella brodokumentation varnar för att denna struktur introducerar risker kopplade till smarta kontrakt, motparter och system. Men vad händer om bron hackas?
Tänk dig att en bro har 10 000 ETH på Ethereum och har utfärdat 10 000 inlindade ETH-tokens på en annan blockchain. Normalt sett innebär detta att 10 000 inlindade ETH motsvarar 10 000 ETH i broreserver.
Om en angripare lyckas tömma 6 000 ETH från brokontraktet, finns det dock fortfarande 10 000 inlindade tokens, medan endast 4 000 ETH återstår tillgängliga för inlösen. Den inlindade tillgången är nu undercollateraliserad. Marknadsdeltagare kan omedelbart börja sälja den till ett pris under det för inhemsk ETH, eftersom de inte längre kan vara säkra på att varje token kan lösas in 1:1.
Oändligt präglingsproblem
Detta liknar en stablecoin-depeg, men den saknade säkerheten finns inom cross-chain-infrastrukturen snarare än i en stablecoin-reserv. En bro behöver inte nödvändigtvis förlora sina låsta reserver direkt. Vissa attacker utnyttjar istället präglingsmekanismen. Om en angripare kan övertyga destinationskedjans kontrakt att tillgångar har deponerats när de i själva verket inte har det, kan bron prägla obackade inlindade tokens.
Chainlink beskriver detta som ett ”oändligt präglingsproblem”: tokens tillgång ökar utan en motsvarande ökning i reserver.
Angriparen kan sedan sälja dessa tokens på decentraliserade börser eller använda dem som säkerhet någon annanstans. Detta gör broattacker särskilt farliga, eftersom skadan kan sprida sig bortom de som använde bron själva.
Konsekvenser av broattacker
Broade tillgångar deponeras ofta i utlåningsprotokoll, likviditetspooler och decentraliserade börser. Anta att en obackad inlindad tillgång accepteras som säkerhet för ett lån på 1 miljon dollar. Om token plötsligt kollapsar mot noll, kan protokollet stå kvar med värdelös säkerhet medan låntagaren behåller de tillgångar de lånat. Detta skapar en väg från en broattack till DeFi-insolvens.
Det är en anledning till att förstå DeFi-likvidationer är viktigt: protokoll kan frysa marknader, minska säkerhetsvärden eller likvidera positioner snabbt när förtroendet för en tillgång försvinner.
Åtgärder för att hantera risker
I vissa fall kan brooperatörer ersätta stulen säkerhet, pausa präglingsprocessen, återhämta medel eller återkapitalisera systemet. Om fullständig säkerhet återställs kan den inlindade token återgå till sitt ursprungliga värde.
Andra broar använder proof-of-reserve-system som övervakar om utestående inlindade tokens förblir fullt collateraliserade. Dessa kan kopplas till kretsbrytare som stoppar ny präglingsprocess eller fryser berörda marknader när reserverna faller under nödvändiga nivåer.
