USDC sẽ trở thành cuộc khủng hoảng Defi tiếp theo?

Đọc bài viết này mất 8 phút

Rủi ro của USDC nằm ở hợp đồng ủy quyền với quyền quản trị viên, nếu quyền bị rò rỉ, các dự án DeFi tích hợp USDC có thể bị tấn công.

Tiêu đề gốc: "Tài chính phi tập trung không phải là điều chúng tôi nghĩ"

Tác giả gốc: Xiong Wei, kỹ sư phụ trợ imToken

Sau khi trải qua vụ trộm lens.me After Sau vụ việc, chúng tôi được biết rằng sự kết hợp giữa hợp đồng mã thông báo ERC777 và hợp đồng nhóm cho vay thông thường sẽ tạo ra sơ hở. Như imToken Simon đã nói: "Rượu đúng, cephalosporin cũng đúng, nếu gộp chúng lại với nhau, nó sẽ giết chết bạn ." Vụ việc này cuối cùng đã dẫn đến vụ trộm 25 triệu đô la Mỹ (tương đương 170 triệu RMB), mặc dù toàn bộ số tiền cuối cùng đã được lấy lại nhưng nó đã để lại dấu ấn sâu sắc trong lòng chúng tôi và buộc chúng tôi phải xem xét lại vấn đề bảo mật hợp đồng thông minh.

Đích thân người sáng lập Bihu nói về kinh nghiệm và bài học rút ra từ cơn giông bão của DeFiNó có đã được phân tích đầy đủ Rủi ro liên quan đến việc sử dụng tài chính phi tập trung. Nhìn lại các dự án phi tập trung khác của chúng tôi, chúng có vấn đề gì khác không?

Trong quá trình điều tra, chúng tôi nhận thấy rằng trong kịch bản tài chính phi tập trung của Ethereum, một số lượng lớn các dự án đã tích hợp USDC. USDC đã thêm hợp đồng tiền đại lý trong quá trình triển khai mã thông báo của mình. Nói một cách đơn giản, khi chúng tôi sử dụng hợp đồng USDC để chuyển, chúng tôi truy cập vào đại lý USDC, sau đó đại lý này truy cập vào hợp đồng mục tiêu USDC thông qua địa chỉ được đặt nội bộ.

Hợp đồng proxy có quyền quản trị viên để thay đổi mục tiêu của proxy. Khi hợp đồng cần được nâng cấp, quyền quản lý có thể được sử dụng để thay thế địa chỉ hợp đồng mục tiêu. Đây là mẫu thiết kế hợp đồng thông minh có thể nâng cấp và thay thế, giúp giải quyết vấn đề nâng cấp hợp đồng nhưng cũng tạo ra rủi ro rất lớn.

Nếu quyền quản lý của hợp đồng proxy bị rò rỉ, điều đó có nghĩa là kẻ tấn công có thể trỏ địa chỉ đích của proxy tới bất kỳ địa chỉ nào. Kẻ tấn công có thể dễ dàng giả mạo một hợp đồng tấn công có thể phát hành mã thông báo theo ý muốn, sau đó trỏ hợp đồng proxy vào hợp đồng tấn công này. Do đó, một khi hợp đồng ủy quyền USDC bị vi phạm, Hợp chất (nhóm cho vay) sẽ bị cạn kiệt hoàn toàn giống như Lendf.me. Ngay cả MakerDAO, nền tảng stablecoin lớn nhất hiện nay, cũng có thể tạo nhầm stablecoin bằng cách tấn công hợp đồng ủy quyền USDC. Bất kỳ nền tảng nào tích hợp USDC đều sẽ gặp rủi ro này. USDC đang được sử dụng trên quy mô lớn trong các ứng dụng phi tập trung.

Khi có nhiều mã thông báo hơn sử dụng mô hình proxy, mỗi mã thông báo sẽ trở thành một vectơ tấn công. Nếu các dự án phi tập trung tiếp tục tích hợp các dự án tương tự, tính bảo mật của chúng sẽ bị tổn hại nghiêm trọng. Ngược lại, phương pháp hủy khóa quản trị viên có vẻ mạnh mẽ hơn mà không cần sử dụng hợp đồng proxy.

Sự phân quyền có yêu cầu về độ tin cậy cao hơn so với các ứng dụng truyền thống. Vì hợp đồng thông minh cần tự động hóa tất cả các quy trình nên quá trình tạo mã yêu cầu sự tin cậy hoàn toàn giữa tất cả các mã. Các dự án token như USDC có những thuộc tính tập trung nhất định, khi áp dụng trên quy mô lớn cho tất cả các dự án, mọi niềm tin vào những dự án này sẽ tập trung vào một điểm tập trung duy nhất. Điểm kiểm soát duy nhất này tương đương với chế độ God cho toàn bộ hệ sinh thái phi tập trung. Vào thời điểm này, chìa khóa của một hợp đồng đại lý bị rò rỉ, điều này có thể gây ra sự sụp đổ của toàn bộ hệ sinh thái phi tập trung, khiến vô số dự án bị hack và vô số token bị mất. Mặt khác, một điểm tập trung chưa bị hack vẫn có quyền kiểm soát toàn bộ hệ sinh thái phi tập trung, cơ quan quản lý mã thông báo có thể sử dụng các phương tiện tương tự để phá hủy hoặc đóng cửa bất kỳ dự án nào tích hợp nó.

Có thể thấy rằng trong quá trình ứng dụng USDC trên quy mô lớn, rủi ro của toàn bộ hệ sinh thái phi tập trung đều tập trung vào hợp đồng đại lý do USDC kiểm soát tập trung. Hợp đồng này cung cấp cho cơ quan quản lý USDC toàn bộ hệ sinh thái Chế độ thần thánh. Có lẽ những gì chúng ta gọi là phân cấp thực sự tập trung hơn các dự án truyền thống?

Nếu quá trình phân cấp vẫn còn ở giai đoạn đầu, thì trong quá trình khai hoang dã man này, USDC có thể được coi là vua của vùng hoang dã.