Ethereum đang phải trả giá cho việc đơn giản hoá hậu Pectra – Chi tiết

Updated: 03/06/2025 at 20:30

Ethereum (ETH) là nền tảng blockchain nổi tiếng với khả năng xây dựng hợp đồng thông minh và ứng dụng phi tập trung (DApps). Để tiếp tục cải thiện trải nghiệm người dùng và bảo mật, Ethereum đã giới thiệu bản nâng cấp mới nhất mang tên Pectra, với một tính năng đáng chú ý là EIP-7702. Tuy nhiên, chỉ vài tuần sau khi bản nâng cấp này được triển khai, một vấn đề nghiêm trọng đã xuất hiện, khiến các chuyên gia bảo mật phải đặt câu hỏi về sự cân bằng giữa khả năng sử dụng và bảo mật của Ethereum.

EIP-7702: Tăng cường tính tiện lợi cho ví Ethereum

Bản nâng cấp Pectra giới thiệu EIP-7702, một tính năng giúp ví Ethereum trở nên thông minh hơn và dễ sử dụng hơn, đồng thời nâng cao khả năng bảo mật. Được đề xuất bởi Vitalik Buterin, nhà sáng lập Ethereum, EIP-7702 cho phép ví tạm thời hoạt động như một hợp đồng thông minh. Điều này mở ra một loạt các tiện ích, bao gồm:

  • Trừu tượng hóa tài khoản: Người dùng có thể thực hiện giao dịch nhóm, tài trợ phí gas và kiểm soát chi tiêu một cách chặt chẽ hơn.
  • Quản lý gas hiệu quả hơn: Tính năng này giúp giảm bớt các thao tác phức tạp và giảm chi phí giao dịch cho người dùng.

Mặc dù những cải tiến này mang lại trải nghiệm người dùng tốt hơn và giúp bảo mật ví trở nên mạnh mẽ hơn, EIP-7702 lại vô tình tạo ra một điểm yếu cho các kẻ tấn công khai thác.

Tấn công tự động với EIP-7702: Cái giá của việc đơn giản hóa?

Vài tuần sau khi Pectra ra mắt, các cuộc tấn công tự động đã xuất hiện và lợi dụng tính năng EIP-7702. Những kẻ tấn công đã khai thác một lỗ hổng trong việc sử dụng lệnh ủy quyền EIP-7702, dẫn đến việc rút tiền từ các ví bị xâm phạm mà không cần sự can thiệp của người dùng.

Một báo cáo từ Wintermute cho thấy hơn 80% các lệnh ủy quyền EIP-7702 đang được sử dụng bởi một hợp đồng độc hại duy nhất có tên là CrimeEnjoyor. Đây là một mã hợp đồng ngắn, có khả năng sao chép và dán, giúp kẻ tấn công thực hiện các giao dịch nhanh chóng và dễ dàng. Khi đã chiếm quyền truy cập vào ví người dùng (thường thông qua các hình thức lừa đảo), kẻ tấn công có thể rút tiền ngay lập tức về ví của mình.

Một sự cố điển hình được ghi nhận bởi công ty bảo mật blockchain Scam Sniffer là vụ việc một người dùng mất gần 150.000 đô la trong một giao dịch duy nhất. Đây không phải là trường hợp cá biệt, vì hàng nghìn giao dịch tương tự đã được ghi nhận, đặc biệt liên quan đến dịch vụ Inferno Drainer – một công cụ nổi tiếng trong giới tấn công tự động.

Nguồn: Wintermute

Mặc dù EIP-7702 đã bị chỉ trích vì tạo ra một sơ hở lớn trong bảo mật, vấn đề thực sự không phải ở tính năng này. Vấn đề cốt lõi nằm ở sự rò rỉ hoặc đánh cắp khóa riêng tư của người dùng. EIP-7702 chỉ giúp kẻ tấn công thực hiện các cuộc tấn công này một cách nhanh chóng và ít tốn kém hơn.

Các công ty bảo mật như SlowMist đã nhấn mạnh rằng việc rò rỉ khóa riêng tư là nguyên nhân chính dẫn đến các vụ tấn công. Chính vì vậy, các nhà cung cấp ví cần cải thiện tính năng hiển thị các tương tác hợp đồng và tăng cường các lớp bảo vệ người dùng. Nếu không cải thiện những yếu tố cơ bản này, các tính năng bảo mật nâng cao sẽ không thể phát huy hiệu quả.

Tương lai của Ethereum

Khi Ethereum tiếp tục phát triển và giới thiệu thêm các tính năng mới, một trong những ưu tiên quan trọng là thiết kế ví thông minh hơn, với các cảnh báo ký hợp đồng rõ ràng và các biện pháp bảo mật nâng cao. Những tính năng tiên tiến như EIP-7702 có thể làm tăng khả năng sử dụng và trải nghiệm người dùng, nhưng nếu các lớp bảo mật cơ bản không được duy trì, chúng có thể phản tác dụng.

Một trong những yếu tố quan trọng trong việc bảo mật Ethereum chính là giáo dục người dùng. Các nhà phát triển và tổ chức bảo mật cần chú trọng hơn đến việc hướng dẫn người dùng cách bảo vệ khóa riêng tư của mình, đồng thời cảnh báo họ về các mối nguy cơ từ lừa đảo và tấn công tự động.

Bản nâng cấp Pectra của Ethereum với EIP-7702 hứa hẹn mang lại những cải tiến đáng kể cho người dùng, nhưng đồng thời cũng mở ra những nguy cơ không thể xem nhẹ. Dù tính năng này hỗ trợ việc quản lý gas và giao dịch hiệu quả hơn, nhưng nếu các cơ chế bảo mật cơ bản không được cải thiện, các kẻ tấn công sẽ tiếp tục lợi dụng những lỗ hổng này để thực hiện các cuộc tấn công tự động.

Điều quan trọng là Ethereum phải tiếp tục phát triển không chỉ về tính năng mà còn về bảo mật cơ bản. Tính năng tiên tiến có thể giúp người dùng dễ dàng hơn trong việc sử dụng blockchain, nhưng nếu không có một nền tảng bảo mật vững chắc, những cải tiến này có thể trở thành cơ hội cho kẻ xấu thay vì người dùng chân chính.

Taylor

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Ripple (XRP) hợp nhất trong kênh đi ngang kể từ ngày 18/8, nhưng động lực thị trường dường như đang chuyển sang có lợi cho phe bò. Dữ liệu on-chain cho thấy nhu cầu đối với altcoin này đang gia tăng ổn định, gợi ý mặc dù phe gấu và... ...

Giá Bitcoin tăng nhẹ vào thứ 4, thêm 0,9% trong 24 giờ qua và giao dịch quanh 111.000 đô la. Nhiều nhà phân tích cho rằng ngưỡng hỗ trợ quan trọng tiếp theo là 110.000 đô la và giá phải giữ được mức này để tránh điều chỉnh sâu hơn.... ...

Giá Dogecoin (DOGE) đã giảm hơn 24% sau khi đạt mức cao nhiều tháng 0,28 đô la vào ngày 21/7. Do đó, những holder lớn nhất của memecoin này bắt đầu xả hàng trong các đợt giảm giá gần đây, cho thấy họ thiếu niềm tin vào khả năng phục... ...

Cronos (CRO) vừa trở thành một trong những đồng tiền điện tử tăng trưởng mạnh nhất thị trường, khi nhảy vọt gần 20% chỉ trong vòng 24 giờ qua. Đà tăng này được thúc đẩy bởi sức mạnh hồi phục chung của thị trường crypto cùng thông tin Trump Media... ...

Khi Bitcoin đang cố gắng duy trì mức giá trên 110.000 đô la, các chỉ báo kỹ thuật cho thấy có thể sẽ xuất hiện thêm những đợt giảm giá. Cụ thể, nguy cơ giảm sâu hơn được thể hiện qua tín hiệu death cross trên chỉ báo MACD, theo... ...

Hyperliquid (HYPE) đã thiết lập một cột mốc quan trọng khi đạt mức cao nhất mọi thời đại (ATH) mới là 50 đô la. Với động lực kỹ thuật mạnh mẽ cùng một câu chuyện tăng trưởng nổi bật, HYPE hiện đang đứng trước cơ hội bứt phá lên mức... ...

Pi Network (PI) tiếp tục chìm trong sắc đỏ trong phiên giao dịch ngày thứ Tư, rơi xuống dưới ngưỡng 0,339 USD và tiến sát mức đáy lịch sử 0,322 USD được thiết lập hôm 1/8. Thị trường đang căng mình chờ đợi sự kiện mở khóa hơn 149 triệu... ...

Theo nhà phân tích James Check, các chu kỳ thị trường của Bitcoin không gắn chặt với các sự kiện halving như nhiều người vẫn tin tưởng. Thay vào đó, những yếu tố khác mới là động lực thúc đẩy các chu kỳ tăng và giảm. “Với quan điểm của... ...

Ethereum (ETH) đang chứng minh sức mạnh vượt trội giữa làn sóng bán tháo của thị trường. Sau khi chạm mốc 4.300 USD, tiền điện tử này nhanh chóng bật trở lại trên 4.500 USD, qua đó ghi nhận mức tăng 11% trong tuần. Trái ngược hoàn toàn, Bitcoin lại... ...

Từ trước tới nay, Pi Network vẫn luôn được quảng bá rầm rộ như một dự án sẽ cách mạng hóa hoạt động khai thác tiền điện tử trên thiết bị di động và đưa công nghệ blockchain đến gần hơn với số đông. Nhờ sở hữu lượng người dùng... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode