Thế nào nếu tôi nói rằng số phận của 91 tỷ USD chỉ phụ thuộc vào đúng hai chữ ký? 🤯
Các chàng trai an ninh mạng
#Hacken đã mổ xẻ $USDT dưới kính hiển vi và phát hiện vài “cú bất ngờ” khá thú vị. Spoiler: chẳng có gì là phi tập trung ở đó.
Đây là những điều bạn nên biết:
🔴 Trên TRON, một nửa toàn bộ khối lượng USDT (~$91,3 tỷ) đang chạy. Hệ thống vận hành theo sơ đồ 2-trong-3. Tức là kẻ tấn công chỉ cần đánh cắp CHỈ HAI khóa là có thể giành quyền kiểm soát lượng tiền này.
🔴 Ethereum, Avalanche và Celo sử dụng cùng một bộ khóa (sơ đồ 3-trong-6). Nếu làm lộ/compromise ba người ký, nhiều mạng lưới cùng lúc sẽ gặp rủi ro.
🔴 Việc đóng băng tài sản hoặc phát hành token mới có thể thực hiện ngay lập tức. Không có độ trễ thời gian (time-lock) để kịp ngăn chặn cuộc tấn công.
🔴 Về mặt kỹ thuật, smart contract không giới hạn việc phát hành. Gom đủ số chữ ký theo ngưỡng? Có thể in token vô hạn, mà không cần bất kỳ kiểm tra on-chain nào đối chiếu dự trữ đô la thực tế.
#Tether thì tiện và thanh khoản cao, nhưng nó là một cỗ máy 100% tập trung, dựa trên niềm tin vào một vài người. Đừng bỏ hết trứng vào một giỏ!
Bạn tin stablecoin nào nhất để lưu trữ vốn: USDT, USDC hay có thể là DAI?