Trang chủ Tạp chí DeFi Đồng sáng lập Chainlink cảnh báo tấn công cho vay nhanh trên...

Đồng sáng lập Chainlink cảnh báo tấn công cho vay nhanh trên DeFi sẽ nghiêm trọng hơn

Trong những tháng qua, một số nền tảng tài chính phi tập trung (DeFi) của Ethereum đã trở thành nạn nhân của “các cuộc tấn công cho vay nhanh”, thiệt hại hàng chục triệu đô la tiền điện tử. Tuy nhiên, theo đồng sáng lập Sergey Nazarov của mạng oracle Chainlink, những gì chúng ta thấy cho đến nay chỉ là phiên bản đơn giản nhất của kiểu xâm nhập này.

chainlink

Sergey Nazarov – Đồng sáng lập Chainlink

Theo Nazarov, nút thắt lớn nhất của nhiều dự án DeFi là cơ chế phát hiện giá. Cụ thể, các oracle giá của họ (ứng dụng cho phép hợp đồng thông minh tương tác với dữ liệu bên ngoài) thường sử dụng một hoặc chỉ một vài sàn giao dịch phi tập trung on-chain (DEX) làm nguồn lấy dữ liệu giá.

Nazarov giải thích:

“Bản chất thực sự của cuộc tấn công là có một nhà cung cấp dữ liệu giá duy nhất, một sàn giao dịch duy nhất. Về cơ bản, một số các trường hợp mà chúng ta đang thấy trong không DeFi bây giờ vì lợi ích của sự dễ dàng và tốc độ phát triển đã sử dụng các sàn giao dịch phi tập trung on-chain và cơ sở hạ tầng sàn giao dịch on-chain để truy xuất mức giá kích hoạt ứng dụng DeFi của họ”.

Tuy nhiên, kẻ tấn công phải có nguồn vốn lớn để thao túng giá ngay cả trên một sàn giao dịch và đây là lúc các khoản vay nhanh (flash loan) DeFi phát huy tác dụng. Những cơ chế này cho phép bất kỳ ai có dù chỉ một lượng nhỏ tài sản cũng có thể được vốn hóa tốt trong khoảng thời gian ngắn.

Theo đó, kẻ tấn công có thể thao túng giá token trong kho của dự án, làm lệch dữ liệu được oracle của nền tảng cung cấp và DEX lấy nguồn dữ liệu từ đó. Tiếp theo, kẻ tấn công nhanh chóng mua các token đã bị giảm giá mạnh và hoàn trả khoản vay nhanh. Điều khiến các cuộc tấn công trở nên dễ dàng và nguy hiểm hơn là thậm chí không cần nhiều kiến ​​thức kỹ thuật.

Nazarov tiếp tục:

“Tất cả những gì phải làm là thao túng sổ lệnh của một sàn giao dịch, có nghĩa là họ thậm chí không cần biết cách viết mã. Những cuộc tấn công này không thực sự yêu cầu mọi người phải rất giỏi về phát triển phần mềm hoặc hack. Chỉ cần có đủ tiền để thao túng giá trên một sàn giao dịch duy nhất mà mọi người nghĩ là an toàn”.

Điều tồi tệ hơn là lấy dữ liệu ngay cả từ hai hoặc năm sàn giao dịch on-chain cũng không bảo vệ nền tảng DeFi khỏi các cuộc tấn công cho vay nhanh. Nazarov cảnh báo kiểu khai thác như vậy sẽ trở nên phức tạp hơn và tốn kém hơn – nhưng vẫn hoàn toàn khả thi.

“Những phiên bản tiếp theo của kiểu tấn công này sẽ tinh vi hơn. Không chỉ ‘tôi thao túng oracle giá’, mà là ‘tất cả những gì tôi cần làm là thao túng hai hoặc ba sàn giao dịch và thao túng giá. Thay vì thao túng một sàn giao dịch mà rõ ràng là dễ dàng hơn, phiên bản nâng cao của cuộc tấn công này là thao túng hai, ba hoặc bốn sàn giao dịch mà giao thức DeFi dựa vào để lấy dữ liệu giá. Và chúng tôi hoàn toàn biết điều đó có thể xảy ra bởi vì chúng tôi xem xét dữ liệu giá hàng ngày”.

Nazarov giải thích để chống lại cuộc tấn công như vậy, các nền tảng DeFi phải mở rộng đáng kể phạm vi thu thập dữ liệu giá. Bằng cách này, kẻ tấn công chỉ có thể thao túng giá của một tài sản khi thực sự làm lệch giá toàn cầu của nó — đó là giá “thực” tại thời điểm đó — và các giao thức DeFi ít nhất sẽ phản ánh thực tế trong trường hợp này.

“Và một lần nữa, các cuộc tấn công phức tạp hơn sẽ xảy đến và hệ thống của chúng ta được cấu trúc để có thể chống lại hoàn toàn ngay từ đầu bằng cách tìm nguồn dữ liệu từ hàng trăm sàn giao dịch, tạo ra phạm vi thị trường một cách hiệu quả”.

Anh nói thêm rằng các cuộc tấn công cho vay nhanh là điều mà Chainlink lo ngại vào năm 2018 và hiện đang diễn ra “khá chính xác từng bước theo cách mà chúng tôi đã dự đoán”. Để tránh bị tấn công như vậy, nền tảng DeFi “không nên sử dụng một sàn giao dịch duy nhất cho oracle giá”.

Theo ước tính, hacker hiện kiếm được trung bình 10 triệu đô la mỗi tháng từ DeFi, vì vậy có lẽ đã đến lúc thực sự cần xem xét kỹ lưỡng về tính bảo mật của ứng dụng đắt giá trên Ethereum.

Thuỳ Trang

Theo Decrypt

MỚI CẬP NHẬT

SEC họp với BlackRock và Crypto Council để thảo luận quy định về ETF...

Lực lượng đặc nhiệm về tiền điện tử của Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) đã tổ chức các cuộc...

Lợi suất trái phiếu kho bạc kỳ hạn 10 năm giảm xuống 4% khi...

Vào ngày 3 tháng 4, lợi suất trái phiếu chính phủ dài hạn của Hoa Kỳ đã giảm xuống mức thấp nhất trong sáu...
XRP

Ripple mở khóa 1 tỷ đô la XRP khi đà giảm giá đang hình...

XRP đang chịu áp lực, giảm gần 0,32% trong 24 giờ qua và dao động ngay trên mốc 2 đô la khi đà giảm...
eth-giam-gia

Ethereum (ETH) có bị bán tháo khi Shorter tăng cược lên 330 triệu đô...

Ethereum (ETH) và các loại tiền điện tử khác đã giảm mạnh sau khi Tổng thống Hoa Kỳ Donald Trump công bố chính sách...

Babylon Foundation công bố airdrop và phát hành token BABY

Babylon Foundation, tổ chức hỗ trợ giao thức staking Bitcoin của Babylon, vừa công bố chi tiết về sự kiện phát hành token BABY,...
sol-giam

Solana (SOL) mất 10% khi phe gấu siết chặt kiểm soát – Điều gì...

Solana (SOL) đang chịu áp lực bán mạnh khi giá lao dốc hơn 10% trong 24 giờ qua, phản ánh đà giảm ngày càng...
Binance đối mặt với làn sóng chỉ trích lớn khi nhiều người dùng kêu gọi tẩy chay

Binance đối mặt với làn sóng chỉ trích lớn khi nhiều người dùng kêu...

Những tranh cãi xoay quanh việc niêm yết token, mất peg của stablecoin FDUSD cùng các cáo buộc về hành vi thiếu đạo đức...
Ethereum

Có thể mong đợi gì từ ETH vào tháng 4?

Ethereum (ETH) đã trải qua một tháng đầy thử thách vào tháng 3, thể hiện rõ qua một loạt các xu hướng giảm giá...
btc-lao-doc

Bitcoin thách thức mức $80.000, hình thành ‘death cross’ khi chứng khoán Mỹ tái...

Bitcoin chạm mức thấp nhất trong tháng khi thị trường chịu áp lực từ dữ liệu thất nghiệp tại Mỹ. Bitcoin mất đà đầu tháng...
pi

Pi Network tạo mức thấp nhất mọi thời đại mới, giá tiếp tục dưới...

Pi Network (PI) sụt giảm đáng kể gần đây, khiến nhiều holder phải chịu lỗ. Cho đến nay, giá vẫn chưa thể thoát khỏi xu...

Wintermute mua 75 triệu FDUSD sau khi mất peg, kiếm lời 3 triệu USD

Stablecoin FDUSD, được neo giá theo đồng đô la Mỹ, đã mất peg vào ngày 2/4 sau khi nhà sáng lập Tron, Justin Sun,...

Lazarus Group sử dụng toàn bộ tiền điện tử đánh cắp để tài trợ...

Vũ khí hạt nhân của Triều Tiên không được tài trợ bởi nguồn thu truyền thống như than đá hay thuế, mà được hỗ...

Thị trường tiền điện tử theo sau S&P 500 và Nasdaq khi nỗi lo...

Khi các thị trường tài chính truyền thống cho thấy những dấu hiệu rõ ràng về một cuộc suy thoái kinh tế sắp xảy...

Bitcoin giữ vững giá trị của mình như thế nào suốt 16 năm qua?

Hành trình của Bitcoin từ một thử nghiệm cấp tiến đến một tài sản nghìn tỷ USD đã được thúc đẩy bởi những câu...

Paul Atkins là ai? Những điều cần biết về ứng cử viên Chủ tịch...

Paul Atkins, cựu Ủy viên Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC), vừa được đề cử làm tân Chủ tịch SEC....
trump

Cuộc gặp giữa Donald Trump và Nayib Bukele làm dấy lên hy vọng thảo...

Tổng thống Hoa Kỳ Donald Trump đã chính thức mời Tổng thống El Salvador Nayib Bukele tham dự một cuộc họp tại Nhà Trắng...