Trang chủ Tạp chí DeFi Đồng sáng lập Chainlink cảnh báo tấn công cho vay nhanh trên...

Đồng sáng lập Chainlink cảnh báo tấn công cho vay nhanh trên DeFi sẽ nghiêm trọng hơn

Trong những tháng qua, một số nền tảng tài chính phi tập trung (DeFi) của Ethereum đã trở thành nạn nhân của “các cuộc tấn công cho vay nhanh”, thiệt hại hàng chục triệu đô la tiền điện tử. Tuy nhiên, theo đồng sáng lập Sergey Nazarov của mạng oracle Chainlink, những gì chúng ta thấy cho đến nay chỉ là phiên bản đơn giản nhất của kiểu xâm nhập này.

chainlink

Sergey Nazarov – Đồng sáng lập Chainlink

Theo Nazarov, nút thắt lớn nhất của nhiều dự án DeFi là cơ chế phát hiện giá. Cụ thể, các oracle giá của họ (ứng dụng cho phép hợp đồng thông minh tương tác với dữ liệu bên ngoài) thường sử dụng một hoặc chỉ một vài sàn giao dịch phi tập trung on-chain (DEX) làm nguồn lấy dữ liệu giá.

Nazarov giải thích:

“Bản chất thực sự của cuộc tấn công là có một nhà cung cấp dữ liệu giá duy nhất, một sàn giao dịch duy nhất. Về cơ bản, một số các trường hợp mà chúng ta đang thấy trong không DeFi bây giờ vì lợi ích của sự dễ dàng và tốc độ phát triển đã sử dụng các sàn giao dịch phi tập trung on-chain và cơ sở hạ tầng sàn giao dịch on-chain để truy xuất mức giá kích hoạt ứng dụng DeFi của họ”.

Tuy nhiên, kẻ tấn công phải có nguồn vốn lớn để thao túng giá ngay cả trên một sàn giao dịch và đây là lúc các khoản vay nhanh (flash loan) DeFi phát huy tác dụng. Những cơ chế này cho phép bất kỳ ai có dù chỉ một lượng nhỏ tài sản cũng có thể được vốn hóa tốt trong khoảng thời gian ngắn.

Theo đó, kẻ tấn công có thể thao túng giá token trong kho của dự án, làm lệch dữ liệu được oracle của nền tảng cung cấp và DEX lấy nguồn dữ liệu từ đó. Tiếp theo, kẻ tấn công nhanh chóng mua các token đã bị giảm giá mạnh và hoàn trả khoản vay nhanh. Điều khiến các cuộc tấn công trở nên dễ dàng và nguy hiểm hơn là thậm chí không cần nhiều kiến ​​thức kỹ thuật.

Nazarov tiếp tục:

“Tất cả những gì phải làm là thao túng sổ lệnh của một sàn giao dịch, có nghĩa là họ thậm chí không cần biết cách viết mã. Những cuộc tấn công này không thực sự yêu cầu mọi người phải rất giỏi về phát triển phần mềm hoặc hack. Chỉ cần có đủ tiền để thao túng giá trên một sàn giao dịch duy nhất mà mọi người nghĩ là an toàn”.

Điều tồi tệ hơn là lấy dữ liệu ngay cả từ hai hoặc năm sàn giao dịch on-chain cũng không bảo vệ nền tảng DeFi khỏi các cuộc tấn công cho vay nhanh. Nazarov cảnh báo kiểu khai thác như vậy sẽ trở nên phức tạp hơn và tốn kém hơn – nhưng vẫn hoàn toàn khả thi.

“Những phiên bản tiếp theo của kiểu tấn công này sẽ tinh vi hơn. Không chỉ ‘tôi thao túng oracle giá’, mà là ‘tất cả những gì tôi cần làm là thao túng hai hoặc ba sàn giao dịch và thao túng giá. Thay vì thao túng một sàn giao dịch mà rõ ràng là dễ dàng hơn, phiên bản nâng cao của cuộc tấn công này là thao túng hai, ba hoặc bốn sàn giao dịch mà giao thức DeFi dựa vào để lấy dữ liệu giá. Và chúng tôi hoàn toàn biết điều đó có thể xảy ra bởi vì chúng tôi xem xét dữ liệu giá hàng ngày”.

Nazarov giải thích để chống lại cuộc tấn công như vậy, các nền tảng DeFi phải mở rộng đáng kể phạm vi thu thập dữ liệu giá. Bằng cách này, kẻ tấn công chỉ có thể thao túng giá của một tài sản khi thực sự làm lệch giá toàn cầu của nó — đó là giá “thực” tại thời điểm đó — và các giao thức DeFi ít nhất sẽ phản ánh thực tế trong trường hợp này.

“Và một lần nữa, các cuộc tấn công phức tạp hơn sẽ xảy đến và hệ thống của chúng ta được cấu trúc để có thể chống lại hoàn toàn ngay từ đầu bằng cách tìm nguồn dữ liệu từ hàng trăm sàn giao dịch, tạo ra phạm vi thị trường một cách hiệu quả”.

Anh nói thêm rằng các cuộc tấn công cho vay nhanh là điều mà Chainlink lo ngại vào năm 2018 và hiện đang diễn ra “khá chính xác từng bước theo cách mà chúng tôi đã dự đoán”. Để tránh bị tấn công như vậy, nền tảng DeFi “không nên sử dụng một sàn giao dịch duy nhất cho oracle giá”.

Theo ước tính, hacker hiện kiếm được trung bình 10 triệu đô la mỗi tháng từ DeFi, vì vậy có lẽ đã đến lúc thực sự cần xem xét kỹ lưỡng về tính bảo mật của ứng dụng đắt giá trên Ethereum.

Thuỳ Trang

Theo Decrypt

MỚI CẬP NHẬT

7 chỉ báo kinh tế Mỹ có thể tác động đến Bitcoin và thị...

Bitcoin (BTC) hiện đang được giao dịch quanh mốc 95.000 USD, đồng thời vẫn thể hiện sự nhạy cảm trước các dữ liệu kinh...
Stablecoin là tương lai của các giao dịch thương mại điện tử toàn cầu

Stablecoin là tương lai của các giao dịch thương mại điện tử toàn cầu

Ngày nay, các doanh nghiệp phải đối mặt với một tình thế tiến thoái lưỡng nan: trong khi tiền điện tử có một số...

Vì sao những altcoin này đang thu hút sự chú ý hôm nay –...

Thị trường crypto hôm nay đang hạ nhiệt khi mà tổng vốn hóa toàn thị trường đã giảm gần 30 tỷ USD trong vòng...
altcoin

3 altcoin đáng chú ý trong tuần cuối tháng 4

Khi tháng 4 sắp kết thúc, nhiều altcoin đang tận hưởng diễn biến tích cực, đặc biệt là trong bảy ngày qua, nhờ vào...
Bitcoin

Bitcoin có thể đạt 210.000 đô la vào năm 2025

Peter Chung, Trưởng bộ phận nghiên cứu tại công ty giao dịch định lượng Presto, đã nhắc lại dự đoán Bitcoin sẽ đạt mức...

ETH là khoản đầu tư thông minh trong quý 2?

Ethereum (ETH) không mang đến nhiều may mắn cho các nhà đầu tư trong quý 1/2025.  Với mức giảm -45,41% trong quý này, Ethereum đã...

3,4 tỷ USD đã đổ vào các quỹ crypto trong tuần khi các nhà...

Các sản phẩm đầu tư crypto toàn cầu do các nhà quản lý tài sản lớn như BlackRock, Bitwise, Fidelity, Grayscale, ProShares và 21Shares...
Solaxy (SOLX) mới là token đáng mua nhất lúc này

PENGU đem cơn sốt trở lại Solana nhưng Solaxy (SOLX) mới là token đáng...

Thế giới crypto chưa bao giờ thiếu những điều bất ngờ - và hôm nay, một “chú chim cánh cụt bụ bẫm đáng yêu”...

Chuyên gia dự đoán 100 tỷ đô la sẽ đổ vào XRP sau khi...

Sự chấp thuận gần đây của Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) đối với quỹ XRP futures ETF của ProShares...

‘Đỉnh cục bộ’ và retest mức 88.000 đô la? 5 điều cần biết về...

Bitcoin đang bước vào một tuần đầy biến động tiềm tàng khi các nhà đầu tư theo dõi sát sao các chỉ số kinh...

Strategy mua thêm 15.355 Bitcoin với giá 1,4 tỷ USD, nâng tổng lượng nắm...

Vào hôm thứ Hai, Strategy, công ty nắm giữ Bitcoin lớn nhất thế giới, công bố rằng họ đã mua thêm 15.355 Bitcoin với...

Tin vắn Crypto 28/04: Bitcoin đang bắt đầu động thái tăng trưởng tiếp theo...

Từ nhận định Bitcoin có thể đã bắt đầu động thái tăng trưởng tiếp theo đến lượng token trị giá hơn 625 triệu USD...

Cá voi ETH rút lui – Trader cần chú ý mốc giá quan trọng...

Ethereum (ETH), tiền điện tử lớn thứ hai thế giới theo vốn hóa thị trường, dường như đang mất dần sự quan tâm từ...

Nguyên nhân nào khiến Monero (XMR) tăng vọt hơn 40%?

Monero (XMR), đồng tiền điện tử tập trung vào quyền riêng tư, đã chứng kiến mức tăng giá hơn 40% chỉ trong vài giờ...

Bitcoin thể hiện vai trò “kho lưu trữ giá trị” giữa hỗn loạn chính...

Theo New York Digital Investment Group (NYDIG), Bitcoin (BTC) đang bắt đầu thể hiện vai trò là một kho lưu trữ giá trị trong...
btc-eth-xrp

Dự đoán giá TOP 3 tiền điện tử: BTC và ETH ổn định trong...

Tính đến thời điểm viết bài vào thứ Hai, Bitcoin (BTC) và Ethereum (ETH) đang duy trì sự ổn định quanh các mức $94.000...