Vì sao hacker luôn nhắm vào hệ sinh thái Ethereum? Tính mở của EVM là lợi thế hay rủi ro bảo mật?
Trong những năm qua, Ethereum và hệ sinh thái EVM khổng lồ của nó luôn là một trong những mục tiêu chịu nhiều vụ tấn công nhất của hacker blockchain.
Lý do không quá phức tạp.
Thứ nhất, tài sản trên chuỗi có tính mở cao. ETH gốc không có công tắc đóng băng tài khoản tập trung; một khi giao dịch hoàn tất, thường không thể trực tiếp đảo ngược. Dù dòng tiền vẫn có thể được theo dõi, chặn hoặc thu hồi, bản thân giao dịch trên chuỗi không có cơ chế hủy như trong hệ thống tài chính truyền thống.
Thứ hai, cơ chế cấp quyền vốn có những điểm dễ bị tấn công.
Từ approve của ERC-20, cấp quyền bằng chữ ký, đến Permit2 rồi ủy quyền mã tài khoản theo EIP-7702, chỉ một lần cấp quyền sai hoặc ký nhầm có thể mở ra con đường để kẻ tấn công kiểm soát tài sản.
Thứ ba, hệ sinh thái EVM có hệ thống hợp đồng thông minh rất phức tạp. DeFi, cầu nối xuyên chuỗi, bể thanh khoản và nhiều giao thức kết hợp với nhau; quy mô vốn càng lớn thì bề mặt tấn công cũng càng phức tạp.
Điều đáng cảnh giác hơn là EIP-7702 tiếp tục mở rộng khả năng thực thi mã của các tài khoản thông thường. Nếu người dùng ủy quyền tài khoản cho mã độc, rủi ro thậm chí có thể lan rộng đến toàn bộ tài khoản.
Tất nhiên, vấn đề không nằm ở bản thân ETH, mà ở thiết kế quyền hạn của hệ thống tài chính mở, tính bảo mật của hợp đồng và thói quen cấp quyền của người dùng.
Khả năng kết hợp của EVM đã tạo nên DeFi, đồng thời khiến nó trở thành một bề mặt tấn công khổng lồ mà hacker luôn nhòm ngó.
Có lẽ đó là cái giá bảo mật mà tài chính phi tập trung buộc phải trả.$ETH
Trong những năm qua, Ethereum và hệ sinh thái EVM khổng lồ của nó luôn là một trong những mục tiêu chịu nhiều vụ tấn công nhất của hacker blockchain.
Lý do không quá phức tạp.
Thứ nhất, tài sản trên chuỗi có tính mở cao. ETH gốc không có công tắc đóng băng tài khoản tập trung; một khi giao dịch hoàn tất, thường không thể trực tiếp đảo ngược. Dù dòng tiền vẫn có thể được theo dõi, chặn hoặc thu hồi, bản thân giao dịch trên chuỗi không có cơ chế hủy như trong hệ thống tài chính truyền thống.
Thứ hai, cơ chế cấp quyền vốn có những điểm dễ bị tấn công.
Từ approve của ERC-20, cấp quyền bằng chữ ký, đến Permit2 rồi ủy quyền mã tài khoản theo EIP-7702, chỉ một lần cấp quyền sai hoặc ký nhầm có thể mở ra con đường để kẻ tấn công kiểm soát tài sản.
Thứ ba, hệ sinh thái EVM có hệ thống hợp đồng thông minh rất phức tạp. DeFi, cầu nối xuyên chuỗi, bể thanh khoản và nhiều giao thức kết hợp với nhau; quy mô vốn càng lớn thì bề mặt tấn công cũng càng phức tạp.
Điều đáng cảnh giác hơn là EIP-7702 tiếp tục mở rộng khả năng thực thi mã của các tài khoản thông thường. Nếu người dùng ủy quyền tài khoản cho mã độc, rủi ro thậm chí có thể lan rộng đến toàn bộ tài khoản.
Tất nhiên, vấn đề không nằm ở bản thân ETH, mà ở thiết kế quyền hạn của hệ thống tài chính mở, tính bảo mật của hợp đồng và thói quen cấp quyền của người dùng.
Khả năng kết hợp của EVM đã tạo nên DeFi, đồng thời khiến nó trở thành một bề mặt tấn công khổng lồ mà hacker luôn nhòm ngó.
Có lẽ đó là cái giá bảo mật mà tài chính phi tập trung buộc phải trả.$ETH
