25% số hợp đồng thông minh bị nhiễm bug nghiêm trọng!

Updated: 30/08/2018 at 13:30

25%-so-hop-dong-thong-minh-bi-nhiem-bug-nghiem-trong

Đối với mỗi vấn đề mà các hợp đồng thông minh giải quyết, chúng dường như dẫn theo một vấn đề khác. Trong một tuần mà EOS đã đưa ra tin tức cho tất cả các lý do sai lầm về lỗ hổng RAM, một kiểm toán viên mảng code đã tiết lộ sự lan tràn của các lỗi (bug) trong hợp đồng thông minh. Công ty bảo mật Hosho, trước đó đã thiết lập quan hệ đối tác mới với các nhà quản lý cộng đồng Amazix, đã phát hiện ra rằng một trong bốn dự án có chứa các lỗ hổng nghiêm trọng.

Một tỷ đô la vẫn chưa phải sự đảm bảo để chống lại Bug

25%-so-hop-dong-thong-minh-bi-nhiem-bug-nghiem-trong11 tỷ đô. Đó là số tiền của các dự án có hợp đồng thông minh mà Hosho đã thực hiện việc kiểm toán. Công ty bảo mật này tuyên bố rằng họ đã kiểm toán nhiều hợp đồng thông minh hơn bất kỳ công ty nào khác trong ngành. Mặc dù họ có các nguồn lực tài chính và nhân lực đáng kể, nhiều dự án trong số này sẽ bị hủy bỏ vì họ đã quên kiểm tra kỹ lưỡng các đoạn code của họ. Một phần tư các dự án mà Hosho kiểm tra đã bị phát hiện có chứa bug nghiêm trọng và khoảng 60% tất cả các dự án mà họ thấy có ít nhất một vấn đề về bảo mật.

Ethereum, “bệ phóng” của nền kinh tế ICO, đã bị ảnh hưởng nặng nề nhất, với những câu chuyện về việc có rất nhiều code có thể khai thác, dẫn đến hàng trăm triệu đô la ether bị đánh cắp hoặc bị khóa. Trong khi các nền tảng hợp đồng thông minh như Stratis đang thúc đẩy tính khả dụng của các bộ triển khai gỡ bug (debugging) và các trình giải mã chuyên nghiệp đi kèm với việc sử dụng ngôn ngữ C#, hệ thống Turing-complete của Ethereum khiến tỷ lệ lỗi lớn trở nên cao hơn. Việc xác định và loại bỏ tất cả các lỗ hổng bảo mật tiềm ẩn là một nhiệm vụ “bất tận” và đòi hỏi sự kiên nhẫn, và một trong số đó thậm chí còn khiến các nhà phát triển “đanh thép” nhất cảm thấy chật vật. Việc tận dụng sự hỗ trợ của một bên thứ ba chuyên về kiểm toán hợp đồng thông minh, dù không phải quá điên rồ, được xem là sự đặt cược tốt nhất trong việc chống lại sự di chuyển các đoạn code chứa đầy bug.

Kiểm tra hợp đồng thông minh dưới dạng dịch vụ
Mặc dù công việc của ngành công nghiệp này là kiểm toán các hợp đồng thông minh trước một đợt tokensale, các dự án chưa gây quỹ có thể bị “xúi giục” để cắt giảm chi phí và bỏ qua công việc này. Làm như vậy có thể gây nguy hiểm, tuy nhiên, với việc các bug tồi tệ nhất sẽ khiến ví bị “bòn rút”, hoặc việc khai thác quá đà bị thao túng để thay đổi số dư tài khoản. Một số dự án dựa trên Ethereum đã bị buộc phải thực hiện các giao dịch hoán đổi token sau khi thực hiện nỗ lực đầu tiên của họ trên một hợp đồng thông minh.

Trong EOS tuần này, tất cả các nguồn năng lượng đều tập trung vào việc sửa lỗi khai thác RAM vừa được phát hiện mới đây. Nó cho phép người dùng độc hại “cài đặt code trên tài khoản của họ, điều này sẽ cho phép họ chèn các hàng vào tên của một tài khoản khác để gửi token cho họ. Việc này sẽ cho phép họ khóa RAM bằng cách chèn một lượng lớn rác vào các hàng khi dapps/users gửi token cho họ.”

25%-so-hop-dong-thong-minh-bi-nhiem-bug-nghiem-trong2

Amazix, công ty tư vấn và quản lý cộng đồng ưu việt trong nền kinh tế token, hiện đã hợp tác với Hosho để cung cấp cho khách hàng của mình dịch vụ kiểm toán hợp đồng thông minh. Giám đốc Marketing của Amazix, Kenneth Berthelsen cho biết: “Trong bối cảnh không có tiêu chuẩn công nghiệp, chúng tôi thấy việc kiểm toán hợp đồng thông minh và việc kiểm tra thâm nhập là các thành phần thiết yếu của việc bảo mật tốt trong các hệ thống blockchain”. “Theo quan điểm của chúng tôi, không có người nào có trình độ tốt hơn để làm điều này hơn các kỹ sư Hosho.”

Những người ủng hộ tiền mã hóa chứng kiếm các hợp đồng thông minh cuối cùng cũng thâm nhập vào mọi thứ, từ bảo hiểm cho đến giải quyết tranh chấp. Trước khi điều đó có thể xảy ra, việc phát triển niềm tin vào code điều khiển chúng sẽ là điều vô cùng quan trọng.

Dislaimer: Đây là thông tin cung cấp dưới dạng blog cá nhân, không phải thông tin tổng hợp hay lời khuyên đầu tư. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Pudgy Penguins (PENGU) đã bứt phá mạnh mẽ với mức tăng 22% sau khi kiên cường giữ vững ngưỡng hỗ trợ quan trọng tại 0,009 đô la, qua đó vươn lên đỉnh cục bộ tại 0,01207 đô la. Đáng chú ý, khối lượng giao dịch cũng tăng vọt 279%, đạt... ...

Ripple (XRP) tăng khoảng 5,9% trong 24 giờ qua, chạm mốc 2,2 đô la vào ngày 28/6, sau khi xuất hiện thông tin Ripple chính thức rút đơn kháng cáo đối với Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC). Thông tin này đã tạo động lực tích... ...

Vào năm 2025, Bitcoin đã phục hồi mạnh mẽ, nhưng các altcoin vẫn chưa tìm được đà hồi sinh. Hầu hết các tài sản vẫn dao động quanh các mức kháng cự quan trọng. Các nhà phân tích cho rằng một số vấn đề cấu trúc vẫn tiếp tục cản... ...

Trong bối cảnh thị trường crypto đầy biến động, Bitcoin tiếp tục thu hút sự chú ý của các nhà đầu tư và phân tích gia trên toàn cầu. Một trong những quan điểm đáng chú ý gần đây đến từ nhà phân tích nổi tiếng Rekt Capital.  Bitcoin đang trong... ...

Khi Polkadot lần đầu tiên ra mắt, nó đã tạo ra một cơn sóng lớn trong cộng đồng crypto. Dự án huy động được hàng triệu đô la, hứa hẹn sẽ cách mạng hóa Web3 và đưa blockchain lên một tầm cao mới. Vậy mà, chỉ sau vài năm, Polkadot... ...

Mọi tài sản trong tiền điện tử đều có mối liên hệ chặt chẽ với công nghệ blockchain, và tất cả đều chia sẻ một cấu trúc thị trường cơ bản. Tuy nhiên, đó là nơi các điểm chung kết thúc, vì mỗi loại tài sản này lại có những... ...

Gần đây, giá XRP tiếp tục dao động trong vùng tích lũy hẹp, thậm chí đã giảm xuống dưới ngưỡng hỗ trợ quan trọng 2,15 đô la – bất chấp đà tăng mạnh của thị trường crypto nói chung. Trong bối cảnh đó, một chuyên gia phân tích nổi tiếng... ...

Trong một thị trường crypto ngày càng cạnh tranh, Quant (QNT) và Jupiter (JUP) đã nổi lên như những ngôi sao sáng, thu hút sự chú ý mạnh mẽ của các nhà đầu tư và chuyên gia. Cả hai đều chứng kiến những phát triển quan trọng gần đây, với... ...

Theo dữ liệu on-chain, Binance Coin (BNB) dường như đang chuẩn bị cho một đợt tăng giá mới. Khi hoạt động giao dịch trên Binance nóng lên, token gốc của sàn bắt đầu thu hút sự chú ý từ đông đảo người dùng. Và không chỉ riêng các trader nhỏ... ...

IBIT, quỹ Bitcoin ETF của BlackRock, hiện là sản phẩm tạo ra doanh thu phí cao nhất cho công ty trong danh mục tài sản này. Quỹ mang lại 186 triệu đô la doanh thu phí mỗi năm, vượt qua IVV – quỹ ETF theo dõi chỉ số S&P 500... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode