A fines de marzo, el puente Ronin, una cadena lateral de Ethereum creada para el popular juego NFT Axie Infinity de jugar para ganar (P2E) para manejar la creciente demanda de los jugadores, fue pirateada por más de 173,600 Ether (ETH) y 25.5 millones de dólares, un total combinado. valor de más de $ 600 millones.
El informe oficial de la compañía sobre el ataque señaló que los piratas informáticos lograron acceder a los nodos de validación, lo que resultó en el compromiso de cinco nodos de validación, un umbral que también se requiere para aprobar una transacción.
Actualmente, la cadena Ronin consta de nueve nodos de validación, y el pirata informático logró acceder a cuatro de ellos y a un validador de terceros administrado por Axie DAO. Este nodo Axie DAO fue la causa raíz del exploit el año pasado. El DAO le dio acceso a Sky Mavis, los desarrolladores detrás del juego para firmar transacciones en su nombre. Debido a que el acceso nunca fue revocado, los piratas informáticos lo aprovecharon para su beneficio al convertirlo en un acceso de puerta trasera, lo que llevó a un ataque multimillonario.
A raíz de la hazaña, se cerró el puente Ronin y se detuvieron todos los depósitos y retiros con fines de investigación.
En respuesta al ataque, el cofundador y director de operaciones de Axie Infinity, Aleksander Leonard Larsen, dijo en ese momento que agregarían varios validadores nuevos a Ronin Network para descentralizar aún más la red. Los desarrolladores del juego también prometieron aumentar la cantidad de nodos de validación de nueve a 21 en el futuro.
El futuro inevitable
Al final, Sky Mavis logró recaudar $150 millones del intercambio de criptomonedas Binance y otros inversores para reembolsar a los usuarios afectados.
Pero no todos los proyectos pueden permitirse rescatar a sus usuarios y, según los datos de Dune Analytics, los fondos por valor de más de 21 000 millones de dólares están bloqueados en los puentes de Ethereum.
Además, los hacks de puentes se están volviendo bastante comunes en la industria de las criptomonedas. Los datos de Chain Analysis sugieren que la debilidad en los puentes ha llevado al robo de más de mil millones de dólares en criptomonedas durante un año en siete incidentes diferentes.
Si bien muchos creen que los puentes son el punto de falla potencial más importante en criptografía, otros dicen que eso no es cierto. “Los puentes son una pieza de infraestructura increíblemente crítica en este momento”, dijo Kanav Kariya, presidente de Jump cripto, en una entrevista después del hackeo de 300 millones de dólares del puente Wormhole. “Nos estamos moviendo fuertemente hacia un mundo de múltiples cadenas”.
El cofundador de Ethereum, Vitalik Buterin, advirtió que los puentes tienen “límites de seguridad fundamentales”, aunque es optimista sobre un “futuro de cadena de bloques de cadenas múltiples”. Mientras tanto, el comentarista popular “ChainLinkGod” ha afirmado que “la implementación y adopción de contratos inteligentes entre cadenas y puentes de tokens son inevitables” y “dado que sucederá de todos modos, el objetivo no debería ser evitar la cadena cruzada, pero tener protecciones en su lugar.”
Un puente descentralizado sin custodia
Es por eso que DotOracle, el primer puente de liquidez sin custodia descentralizado en Casper Network, es más seguro. Después de todo, cuanto más descentralizado es un puente de cadena de bloques, más seguro es.
Para garantizar la descentralización y la seguridad del puente, el puente DotOracle tendrá alrededor de 15 nodos de validación que se incrementarán aún más en la fase 2 después de que la versión de la red principal se estabilice.
DotOracle es una red descentralizada de nodos independientes diseñada para resistir la censura. Puede continuar brindando su servicio siempre que dos tercios de los nodos de la red estén en línea.
El proyecto consiste principalmente en construir un oráculo descentralizado y una red de liquidez entre cadenas (puente) en Casper Network, la cadena de bloques de prueba de participación a prueba de futuro construida a partir de la especificación Casper CBC.
Casper está diseñado para acelerar la adopción de la tecnología blockchain por parte de empresas y desarrolladores hoy y para satisfacer las necesidades de los usuarios en el futuro.
Transferir activos de forma segura
DotOracle ofrece confirmación rápida de transferencia de activos con un protocolo de consenso distribuido altamente seguro PBFT. Mientras tanto, el servicio sin custodia se brinda a través del esquema de firma múltiple Elliptic Curve (EC), lo que significa que los usuarios tienen control total sobre sus activos durante la transferencia.
Otra característica de DotOracle es la red unida con corte, lo que significa que cualquier nodo debe depositar una cantidad de token DTO en los contratos inteligentes de DotOracle. Una violación del mecanismo conduce a la quema del depósito de fichas, lo que desalienta el mal comportamiento del validador.
Este sólido mecanismo de reducción de penalizaciones se implementa para incentivar a cada nodo a seguir el protocolo para ser recompensado en DTO al brindar un servicio adecuado a los usuarios.
DTO es un token de gobernanza con un suministro total de 100 millones. Los validadores son recompensados en DTO por brindar el servicio a DotOracle. Cualquiera puede operar un nodo, pero para convertirse en un nodo de validación, se debe depositar un mínimo de 500 000 DTO en los contratos inteligentes de DotOracle.
Recientemente, DotOracle lanzó la red de prueba de su puente multicadena que tiene como objetivo transferir activos digitales entre diferentes cadenas de bloques de forma rápida, descentralizada y segura.
El próximo trimestre, el equipo lanzará su red principal que le permitirá transferir activos entre todas las cadenas compatibles con DotOracle Network, incluidas Casper Network, MoonBeam Polkadot, Ethereum, Binance Smart Chain, Polygon, Fantom, Avalanche, Tomochain.
