1.783 wstETH. Khoảng 6 triệu đô la. Bị rút khỏi một vault trên Base vào ngày 4 tháng 10, giữa thanh thiên bạch nhật, ngay trên chuỗi.
Điều không ai nhắc đến là mọi chuyện trông bình thường đến mức nào. Một hợp đồng mới được thêm vào danh sách trắng của các vault. Multisig đã làm đúng nhiệm vụ: ba trong số bảy người ký đã phê duyệt thay đổi. Sau đó, hợp đồng của kẻ tấn công vay aBaswstETH rồi biến mất. Sáu lần rút tiền không có gì bất thường. Hệ thống hoạt động đúng như được thiết kế.
Đó mới là điều đáng lo ngại. Không có gì trục trặc cả. Danh sách quyền truy cập được thay đổi qua cửa chính, hai thay đổi cách nhau khoảng một phút, và tiền bắt đầu được chuyển đi khoảng 70 giây sau đó. Không có khóa thời gian giữa lúc phê duyệt và thực thi, nên chẳng ai có cơ hội phát hiện hay ngăn chặn.
Aave không bị xâm nhập. Base không bị xâm nhập. Chính hệ thống phân quyền của các vault mới là lỗ hổng.
Ai cũng kiểm toán logic hợp đồng thông minh. Hầu như chẳng ai kiểm tra hai câu hỏi khiến các vault liên tục bị rút tiền: ai được phép thay đổi danh sách quyền truy cập, và họ có thể làm điều đó nhanh đến mức nào.
Multisig có thể thực thi ngay lập tức không phải là bảo mật chuyên sâu. Đó chỉ là một quy trình phê duyệt nhanh. Khóa thời gian là hạ tầng nhàm chán chẳng ai khoe khoang khi triển khai, nhưng chính nó mới có thể ngăn chặn vụ này.
$ETH #DeFi
Điều không ai nhắc đến là mọi chuyện trông bình thường đến mức nào. Một hợp đồng mới được thêm vào danh sách trắng của các vault. Multisig đã làm đúng nhiệm vụ: ba trong số bảy người ký đã phê duyệt thay đổi. Sau đó, hợp đồng của kẻ tấn công vay aBaswstETH rồi biến mất. Sáu lần rút tiền không có gì bất thường. Hệ thống hoạt động đúng như được thiết kế.
Đó mới là điều đáng lo ngại. Không có gì trục trặc cả. Danh sách quyền truy cập được thay đổi qua cửa chính, hai thay đổi cách nhau khoảng một phút, và tiền bắt đầu được chuyển đi khoảng 70 giây sau đó. Không có khóa thời gian giữa lúc phê duyệt và thực thi, nên chẳng ai có cơ hội phát hiện hay ngăn chặn.
Aave không bị xâm nhập. Base không bị xâm nhập. Chính hệ thống phân quyền của các vault mới là lỗ hổng.
Ai cũng kiểm toán logic hợp đồng thông minh. Hầu như chẳng ai kiểm tra hai câu hỏi khiến các vault liên tục bị rút tiền: ai được phép thay đổi danh sách quyền truy cập, và họ có thể làm điều đó nhanh đến mức nào.
Multisig có thể thực thi ngay lập tức không phải là bảo mật chuyên sâu. Đó chỉ là một quy trình phê duyệt nhanh. Khóa thời gian là hạ tầng nhàm chán chẳng ai khoe khoang khi triển khai, nhưng chính nó mới có thể ngăn chặn vụ này.
$ETH #DeFi
