定义
Bridge attack 是一种攻击方式，攻击者会攻陷连接两个或多个网络的区块链 (blockchain) bridge，从而挪用或凭空制造跨链资产。此类攻击通常会针对负责跨链资产锁定、minting 和赎回的 smart contract、validator 集合，或协调这些流程的链下组件。由于 bridge 往往持有或控制大量聚合资产，一次成功的 bridge attack 可能造成的系统性损失，会远远超过典型的单一协议攻击事件。
从安全角度看，bridge attack 利用的是跨链状态验证方式以及 validator、oracle 和其他协调机制之间信任分配方式中的薄弱环节。攻击者的目标通常是让某条链“相信”在另一条链上资产已经被正确锁定或释放，而实际上链上并未发生对应操作，从而实现无抵押代币的创建或释放。这类攻击凸显了在 bridge 架构中，强健的数据可用性、密码学 (cryptography) 验证以及具备容错能力的 validator 设计所起到的关键作用。
背景与用法
Bridge attack 这一术语通常用来描述 bridge 核心安全假设失效的事件，而不是指与 bridge 无关的普通应用代码漏洞。在很多设计中，一小组 validator 或一个 oracle 系统会对某条链上的事件进行证明，以便在另一条链上触发相应操作；一旦这一证明层被攻陷，攻击者就能实质性地控制跨链资产。如果数据可用性不足，或者跨链消息在链上的验证不完整，这类攻陷带来的影响还会被进一步放大。
在安全讨论中，bridge attack 经常被视为多链生态中的关键系统性风险，因为它可能动摇依赖跨链安全保证的资产的信任基础。研究人员和协议设计者会分析历史上的 bridge attack 案例，以改进 validator 配置、oracle 假设以及链上验证逻辑，力图缩小 bridge 的攻击面。这个概念在评估跨链设计时至关重要，用来判断其是否最大限度地减少了对受信任方的依赖，并确保关键安全检查尽可能在链上强制执行。