Monte Crypto：基于会计的跨链桥防御
密码学与安全
2026-04-21 v3
摘要
在 2021 年至 2023 年期间，价值超过 50 亿美元的加密资产被盗，通过攻击“桥”——去中心化服务旨在允许区块链之间交换。尽管每场攻击的单个漏洞各不相同，但所有攻击都有一个根本设计缺陷：跨链交易缺乏端到端价值会计。在本文中，我们经验性地分析了该期间关键桥梁使用的 1000 万笔交易。我们表明，一种简单不变量——平衡跨链 inflow 和 outflow ——与合法用途兼容，却精确识别该数据中已知的每一次攻击（以及几个可能的攻击）。进一步，我们表明，这种方法不仅足以进行事后审计，还可在现有桥梁设计中实现，以提供针对广泛桥梁漏洞的通用保护。
引用
@article{arxiv.2410.01107,
title = {Count of Monte Crypto: Accounting-based Defenses for Cross-Chain Bridges},
author = {Enze Liu and Elisa Luo and Jian Chen Yan and Katherine Izhikevich and Stewart Grant and Deian Stefan and Geoffrey M Voelker and Stefan Savage},
journal= {arXiv preprint arXiv:2410.01107},
year = {2026}
}
备注
Currently under submission