Một lỗ hổng bị bỏ sót có thể trao cho tin tặc quyền kiểm soát số tiền lên tới 91 tỷ USD trong USDT, theo một báo cáo mới cảnh báo.
Khung đánh giá mới kết hợp các đợt kiểm toán kiểu Phố Wall với việc rà soát mã Web3 để soi xét cả nguồn dự trữ ngoài chuỗi và bảo mật trên chuỗi.
Khái niệm
Hãy hình dung một két sắt ngân hàng được bảo vệ bởi hai khóa: một chìa khóa do ngân hàng nắm giữ, chìa còn lại do khách hàng giữ. Nếu một kẻ tấn công giành được cả hai, két sắt sẽ mở. Trong thế giới crypto, nhiều stablecoin như $USDT sử dụng một cơ chế “hai chìa khóa” tương tự. Một chìa khóa là khóa riêng của tổ chức phát hành, dùng để chuyển nguồn cung token; chìa còn lại là một bộ quy tắc của smart contract, có nhiệm vụ duy trì giá trị của token. Chỉ cần vi phạm một trong hai chìa khóa cũng có thể cho phép kẻ tấn công rút cạn toàn bộ phần dự trữ. Khung đánh giá mới xem các “chìa khóa” này như két sắt của ngân hàng, và mã smart contract như cơ chế của chiếc khóa, kiểm tra cả hai để tìm điểm yếu.
Ví dụ thực tế
Năm ngoái, một sàn giao dịch stablecoin lớn đã bị tin tặc tấn công, khai thác một lỗ hổng trong logic hợp đồng thông minh, khiến tạm thời đóng băng số dư của người dùng. Sự cố đó cho thấy chỉ một lỗi mã cũng có thể kéo theo những tổn thất rất lớn. Giờ đây, cách tiếp cận của cơ quan xếp hạng sẽ đã phát hiện lỗ hổng trước khi xảy ra sự cố, vì họ rà soát mã để tìm các khả năng bị khai thác và đối chiếu rằng dự trữ của tổ chức phát hành khớp với số dư trên chuỗi. Nếu khóa riêng của tổ chức phát hành bị rơi vào tay kẻ xấu, khung đánh giá cũng sẽ xem xét mức độ khả năng điều đó xảy ra và các biện pháp bảo vệ hiện có.
Bài học rút ra
Nếu bạn nắm giữ hoặc giao dịch stablecoin, đừng cho rằng chúng không có rủi ro. Hãy tìm các dự án công bố báo cáo kiểm toán độc lập và áp dụng các khung bảo mật nhiều lớp. Hãy hỏi tổ chức phát hành: “Bạn bảo vệ hai khóa điều khiển nguồn cung như thế nào?” và “Những cuộc kiểm toán độc lập nào chứng thực các tuyên bố về dự trữ của bạn?”
Câu hỏi gợi mở
Bạn có nghĩ stablecoin có thể thực sự an toàn hay chỉ là một kiểu rủi ro khác? #StablecoinSecurity #CryptoEducation #USDT