Ethereum đang phải trả giá cho việc đơn giản hoá hậu Pectra – Chi tiết

Updated: 03/06/2025 at 20:30

Ethereum (ETH) là nền tảng blockchain nổi tiếng với khả năng xây dựng hợp đồng thông minh và ứng dụng phi tập trung (DApps). Để tiếp tục cải thiện trải nghiệm người dùng và bảo mật, Ethereum đã giới thiệu bản nâng cấp mới nhất mang tên Pectra, với một tính năng đáng chú ý là EIP-7702. Tuy nhiên, chỉ vài tuần sau khi bản nâng cấp này được triển khai, một vấn đề nghiêm trọng đã xuất hiện, khiến các chuyên gia bảo mật phải đặt câu hỏi về sự cân bằng giữa khả năng sử dụng và bảo mật của Ethereum.

EIP-7702: Tăng cường tính tiện lợi cho ví Ethereum

Bản nâng cấp Pectra giới thiệu EIP-7702, một tính năng giúp ví Ethereum trở nên thông minh hơn và dễ sử dụng hơn, đồng thời nâng cao khả năng bảo mật. Được đề xuất bởi Vitalik Buterin, nhà sáng lập Ethereum, EIP-7702 cho phép ví tạm thời hoạt động như một hợp đồng thông minh. Điều này mở ra một loạt các tiện ích, bao gồm:

  • Trừu tượng hóa tài khoản: Người dùng có thể thực hiện giao dịch nhóm, tài trợ phí gas và kiểm soát chi tiêu một cách chặt chẽ hơn.
  • Quản lý gas hiệu quả hơn: Tính năng này giúp giảm bớt các thao tác phức tạp và giảm chi phí giao dịch cho người dùng.

Mặc dù những cải tiến này mang lại trải nghiệm người dùng tốt hơn và giúp bảo mật ví trở nên mạnh mẽ hơn, EIP-7702 lại vô tình tạo ra một điểm yếu cho các kẻ tấn công khai thác.

Tấn công tự động với EIP-7702: Cái giá của việc đơn giản hóa?

Vài tuần sau khi Pectra ra mắt, các cuộc tấn công tự động đã xuất hiện và lợi dụng tính năng EIP-7702. Những kẻ tấn công đã khai thác một lỗ hổng trong việc sử dụng lệnh ủy quyền EIP-7702, dẫn đến việc rút tiền từ các ví bị xâm phạm mà không cần sự can thiệp của người dùng.

Một báo cáo từ Wintermute cho thấy hơn 80% các lệnh ủy quyền EIP-7702 đang được sử dụng bởi một hợp đồng độc hại duy nhất có tên là CrimeEnjoyor. Đây là một mã hợp đồng ngắn, có khả năng sao chép và dán, giúp kẻ tấn công thực hiện các giao dịch nhanh chóng và dễ dàng. Khi đã chiếm quyền truy cập vào ví người dùng (thường thông qua các hình thức lừa đảo), kẻ tấn công có thể rút tiền ngay lập tức về ví của mình.

Một sự cố điển hình được ghi nhận bởi công ty bảo mật blockchain Scam Sniffer là vụ việc một người dùng mất gần 150.000 đô la trong một giao dịch duy nhất. Đây không phải là trường hợp cá biệt, vì hàng nghìn giao dịch tương tự đã được ghi nhận, đặc biệt liên quan đến dịch vụ Inferno Drainer – một công cụ nổi tiếng trong giới tấn công tự động.

Nguồn: Wintermute

Mặc dù EIP-7702 đã bị chỉ trích vì tạo ra một sơ hở lớn trong bảo mật, vấn đề thực sự không phải ở tính năng này. Vấn đề cốt lõi nằm ở sự rò rỉ hoặc đánh cắp khóa riêng tư của người dùng. EIP-7702 chỉ giúp kẻ tấn công thực hiện các cuộc tấn công này một cách nhanh chóng và ít tốn kém hơn.

Các công ty bảo mật như SlowMist đã nhấn mạnh rằng việc rò rỉ khóa riêng tư là nguyên nhân chính dẫn đến các vụ tấn công. Chính vì vậy, các nhà cung cấp ví cần cải thiện tính năng hiển thị các tương tác hợp đồng và tăng cường các lớp bảo vệ người dùng. Nếu không cải thiện những yếu tố cơ bản này, các tính năng bảo mật nâng cao sẽ không thể phát huy hiệu quả.

Tương lai của Ethereum

Khi Ethereum tiếp tục phát triển và giới thiệu thêm các tính năng mới, một trong những ưu tiên quan trọng là thiết kế ví thông minh hơn, với các cảnh báo ký hợp đồng rõ ràng và các biện pháp bảo mật nâng cao. Những tính năng tiên tiến như EIP-7702 có thể làm tăng khả năng sử dụng và trải nghiệm người dùng, nhưng nếu các lớp bảo mật cơ bản không được duy trì, chúng có thể phản tác dụng.

Một trong những yếu tố quan trọng trong việc bảo mật Ethereum chính là giáo dục người dùng. Các nhà phát triển và tổ chức bảo mật cần chú trọng hơn đến việc hướng dẫn người dùng cách bảo vệ khóa riêng tư của mình, đồng thời cảnh báo họ về các mối nguy cơ từ lừa đảo và tấn công tự động.

Bản nâng cấp Pectra của Ethereum với EIP-7702 hứa hẹn mang lại những cải tiến đáng kể cho người dùng, nhưng đồng thời cũng mở ra những nguy cơ không thể xem nhẹ. Dù tính năng này hỗ trợ việc quản lý gas và giao dịch hiệu quả hơn, nhưng nếu các cơ chế bảo mật cơ bản không được cải thiện, các kẻ tấn công sẽ tiếp tục lợi dụng những lỗ hổng này để thực hiện các cuộc tấn công tự động.

Điều quan trọng là Ethereum phải tiếp tục phát triển không chỉ về tính năng mà còn về bảo mật cơ bản. Tính năng tiên tiến có thể giúp người dùng dễ dàng hơn trong việc sử dụng blockchain, nhưng nếu không có một nền tảng bảo mật vững chắc, những cải tiến này có thể trở thành cơ hội cho kẻ xấu thay vì người dùng chân chính.

Taylor

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Moscow Exchange, tập đoàn giao dịch lớn nhất tại Nga, đã chính thức thông báo về việc cung cấp hợp đồng tương lai Bitcoin cho các nhà đầu tư đủ điều kiện. Sự gia nhập của các tổ chức tài chính truyền thống vào lĩnh vực Bitcoin đang diễn ra,... ...

XRP đã phải đối mặt với đợt sụt giảm mạnh gần đây, chạm mức đáy tại $2,07 trước khi cố gắng phục hồi nhẹ. Mặc dù altcoin này hiện đang cho thấy dấu hiệu phục hồi, nhưng nó có thể gặp thách thức trong việc thoát khỏi xu hướng giảm... ...

Báo cáo của bộ phận nghiên cứu Galaxy Digital ngày 4/6 ước tính tính đến ngày 31/3, có hơn 39 tỷ USD nợ được đảm bảo bằng tài sản tiền điện tử đang lưu hành trên các ứng dụng cho vay phi tập trung (DeFi), các tổ chức cho vay... ...

Nhà phân tích Dan Gambardello mới đây đã đưa ra cảnh báo về những rủi ro tiềm ẩn mà thị trường altcoin, bao gồm cả SUI, đang phải đối mặt. Dù vẫn giữ vững quan điểm lạc quan về xu hướng tăng trưởng dài hạn của lĩnh vực tiền điện... ...

Pi (PI) là token gốc của Pi Network – một dự án hướng đến đưa công nghệ blockchain và tiền điện tử đến gần hơn với công chúng thông qua giao diện thân thiện và cơ chế khai thác đơn giản trên di động. Trong những phiên gần đây, giá... ...

CEO của Coinbase, Brian Armstrong đã đưa ra một cảnh báo nghiêm trọng về nợ quốc gia của Hoa Kỳ và những hệ lụy tiềm tàng. Cảnh báo của Armstrong được đưa ra trong bối cảnh nợ quốc gia của Hoa Kỳ đã gia tăng đáng kể, hiện đã vượt mốc... ...

Giá Cardano (ADA) lại một lần nữa chìm trong sắc đỏ trong bối cảnh thị trường tiền điện tử rộng lớn hơn đang trải qua sự điều chỉnh, sau khi ghi nhận những mức tăng nhẹ trong những giờ đầu của phiên giao dịch tại Mỹ. Tuy nhiên, bất chấp... ...

Trong khi việc áp dụng của các tổ chức diễn ra sôi nổi và các điều kiện vĩ mô đang thúc đẩy các nhà đầu tư bán lẻ chuyển sang Bitcoin, thì hầu hết trader đều cực kỳ lạc quan về tài sản hàng đầu. Cá voi Hyperliquid, James Wynn... ...

Sự kiện kinh tế trọng tâm trong tuần này sẽ diễn ra vào thứ Sáu khi chính phủ Mỹ công bố báo cáo việc làm tháng 5. Tuy nhiên, trước đó, loạt dữ liệu kinh tế công bố hôm thứ Tư đã gây bất ngờ khi đồng loạt cho thấy... ...

Galaxy Digital vừa thực hiện một giao dịch OTC quy mô lớn, chuyển 108.278 ETH (trị giá khoảng 283 triệu đô la) vào ví 0x0b26, gây xôn xao dư luận giữa lúc thị trường đang giằng co. Chỉ trong vòng 12 giờ trước đó, công ty này đã rút 89.000... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode