Các lỗ hổng hợp đồng thông minh quan trọng nhất đã dẫn đến các vụ hack tiền điện tử $2 tỷ đô la vào năm 2021 là gì?

Lỗ hổng hợp đồng thông minh đã dẫn đến thiệt hại 1,3 tỷ đô la vào năm 2021

Năm 2021 đánh dấu một thời kỳ thảm khốc cho tài chính phi tập trung khi các lỗ hổng trong hợp đồng thông minh dẫn đến thiệt hại tài chính chưa từng có. Sự cố nổi tiếng nhất liên quan đến Iron Finance, nơi một lỗ hổng nghiêm trọng trong kiến trúc hợp đồng thông minh của họ đã kích hoạt một tình huống "rút tiền ồ ạt" tàn khốc. Sự kiện đơn lẻ này đã khiến stablecoin của Iron Finance sụp đổ hoàn toàn, góp phần đáng kể vào tổng thiệt hại lên tới 1,3 tỷ USD trên toàn cảnh DeFi trong năm đó.

Các nhà nghiên cứu bảo mật đã xác định một số loại lỗ hổng chịu trách nhiệm cho những tổn thất đáng kể này:

| Loại lỗ hổng | Thiệt hại ước tính | |-------------------|------------------| | Lỗ hổng kiểm soát truy cập | $953.2M | | Lỗi Logic | $63.8M | | Tấn công tái nhập | $35.7M | | Tấn công Flash Loan | $33.8M |

Thảm họa Iron Finance cho thấy cách mà những lỗi mã có vẻ nhỏ có thể tích tụ thành các thảm họa tài chính khi bị khai thác. Các cuộc tấn công tiếp theo theo một mô hình tương tự - các hacker xác định các lỗi logic trong thiết kế hợp đồng thông minh, sau đó khai thác các quyền truy cập nội bộ chuyên dụng để rút tiền một cách nhanh chóng. Tần suất và mức độ nghiêm trọng của những sự cố này đã làm nổi bật nhu cầu cấp bách về các biện pháp an ninh toàn diện, bao gồm kiểm tra hợp đồng thông minh kỹ lưỡng trước khi ra mắt, đánh giá bảo trì định kỳ và kiểm tra lỗ hổng liên tục trên toàn bộ hệ sinh thái DeFi.

Các giao thức DeFi là mục tiêu chính của tin tặc, với hơn 70% các cuộc tấn công

Tài chính phi tập trung (DeFi) đã xuất hiện như là địa điểm chính cho các cuộc tấn công tiền điện tử, với dữ liệu an ninh tiết lộ rằng các giao thức này chiếm hơn 70% tổng số cuộc tấn công tiền điện tử. Tính tự động, không cần tin tưởng của các hợp đồng thông minh - xương sống của DeFi - đã tạo ra những điểm yếu độc đáo mà tin tặc liên tục khai thác. Các lỗ hổng hợp đồng thông minh đại diện cho điểm yếu lớn nhất trong hệ sinh thái DeFi, như đã được chứng minh bởi một số vụ vi phạm nổi bật.

Tác động tài chính của những cuộc tấn công này đã rất lớn, như được chứng minh bởi các cuộc tấn công DeFi lớn sau đây:

| Giao thức | Số tiền bị đánh cắp | Phương thức tấn công | |----------|---------------|--------------| | Mạng Ronin | $615 triệu | Lỗ hổng bảo mật ( sự cố khóa validator ) | | Poly Network | $613 triệu | Lỗ hổng mã ( hợp đồng tiếp nhận chuỗi chéo ) | | Venus | $145 triệu | Lợi dụng mã (thao túng giá) | | Vulcan Forged | $103 triệu | Rò rỉ bảo mật ( đánh cắp khóa riêng ) |

Tần suất ngày càng tăng của những cuộc tấn công này đã buộc các giao thức DeFi phải áp dụng các biện pháp bảo mật mới, bao gồm các thỏa thuận trú ẩn an toàn cho các hacker mũ trắng phát hiện ra lỗ hổng. Việc thao túng oracle giá cả vẫn là một vấn đề đặc biệt, với việc kẻ tấn công thường xuyên tận dụng các khoản vay nhanh để làm tăng giá trị tài sản một cách giả tạo trước khi khai thác các giao thức cho vay. Sự phát triển bùng nổ của DeFi thật không may đã vượt xa sự phát triển về bảo mật, để lại hàng tỷ đô la bị tổn thương trước những kẻ tấn công tinh vi tiếp tục phát hiện ra các vector khai thác mới.

Các sàn giao dịch tập trung đã chịu thiệt hại $200 triệu do các phương pháp bảo mật kém.

Các lỗ hổng bảo mật của các sàn giao dịch tập trung cryptocurrency đã dẫn đến tổn thất tài chính đáng kể, như được chứng minh bởi các hành động của nhóm hacker khét tiếng CryptoCore. Tổ chức tội phạm mạng Đông Âu này đã thành công trong việc thực hiện các vụ trộm vượt quá $200 triệu từ nhiều sàn giao dịch tiền điện tử thông qua các lỗ hổng bảo mật tinh vi. Mức độ nghiêm trọng của các sự cố này được làm nổi bật trong so sánh sau:

| Sàn giao dịch | Số tiền thua lỗ | Kênh tấn công | |----------|-------------|---------------| | BitMart | $200 triệu | Vi phạm bảo mật trong tài khoản công ty | | Nomad | $200 triệu | Khai thác giao thức cầu nối | | Nhiều sàn giao dịch | Hơn 200 triệu đô la | Các cuộc tấn công phối hợp của CryptoCore |

Những vi phạm này phơi bày những thiếu sót nghiêm trọng trong hạ tầng sàn giao dịch tập trung, bao gồm các giao thức xác thực không đủ, các hệ thống ví nóng dễ bị tổn thương và việc đào tạo an ninh nhân viên không đầy đủ. Trong sự cố BitMart, những hacker đã có được quyền truy cập trái phép vào các tài khoản của công ty, trong khi cuộc tấn công cầu Nomad được các chuyên gia bảo mật mô tả là "hỗn loạn" trong cách thực hiện. Tần suất của những vi phạm như vậy đã thu hút sự chú ý của các cơ quan quản lý, với FTC đang điều tra xem liệu một số sàn giao dịch có làm người tiêu dùng hiểu lầm về các biện pháp bảo mật và quyền riêng tư của họ hay không. Các nhà phân tích trong ngành lưu ý rằng mặc dù vốn hóa thị trường của lĩnh vực tiền điện tử rất lớn, nhưng các thực tiễn bảo mật thường không phát triển kịp với những mối đe dọa ngày càng tinh vi.