Sơ lược lịch sử hacker DeFi: Rủi ro ở khắp mọi nơi nhưng không thiếu cơ hội làm giàu

Tiêu đề gốc: "Lịch sử tóm tắt về hacker DeFi: Rủi ro ở khắp mọi nơi, nhưng không thiếu cơ hội làm giàu"

Nguồn gốc: Babbitt

Đây là thời đại của miền Tây hoang dã - tin tặc và lỗ hổng ở khắp mọi nơi.

Điều quan trọng là người tham gia phải hiểu được lịch sử tấn công lỗ hổng của Ethereum. Từ DAO đến vụ hack Parity, những sự cố cấp giao thức này đã ảnh hưởng đến tính bảo mật của các hợp đồng Ethereum. Khi nhiều ứng dụng được xây dựng, số lượng sự cố tấn công sẽ tăng lên.

Điều này đặc biệt đúng trong DeFi.

Trong DeFi, chúng ta không cần phải tin tưởng giao tiền cho người khác nhưng chúng ta phải tin tưởng vào mã.

Chúng ta phải tin rằng mã được thiết kế không có sai sót - bao gồm sai sót, rủi ro kinh tế, thao túng oracle và thậm chí cả rủi ro tập trung. Nhưng thật khó. Tất cả chúng ta đều là con người và chúng ta đều phạm sai lầm.

Đây là ân huệ cứu rỗi của chúng tôi: mã được mở càng lâu thì càng có nhiều giá trị bị khóa và mã càng trở nên mạnh hơn. Chúng tôi gọi đó là Hiệu ứng Lindy. Thêm một ngày nữa không xảy ra sự cố sẽ đưa chúng ta tiến một bước gần hơn tới tầm nhìn về tài chính không cần sự tin cậy.

Hugh Karp là người nghiên cứu chuyên sâu về tin tặc và các lỗ hổng bảo mật. (Nhưng bản thân anh ấy đã bị hack!)

Kinh nghiệm phát triển ban đầu của Ethereum đã truyền cảm hứng cho Karp thành lập Nexus Mutual, một giải pháp thay thế bảo hiểm phi tập trung.

Tác giả của bài viết này là Hugh Karp.

Lịch sử tóm tắt về hack DeFi

DeFi mang đến một vùng đất cơ hội. Trong khi tất cả những người tài chính truyền thống gọi nó là "lừa đảo" vì lợi nhuận hai con số, bạn có thể tìm và tạo ra sự giàu có. Trong khi đó, những người tiên tiến đang kiếm được tiền.

Mặc dù chắc chắn có những rủi ro nhưng thị trường vẫn rất kém hiệu quả và trong thời đại mà các ngân hàng đang đưa ra lãi suất 0%, cần phải gạt những định kiến cũ sang một bên, Hãy ở lại ở đó ít nhất một lúc trước khi tìm hiểu sâu hơn.

Trong tài chính truyền thống, hầu hết rủi ro đều bắt nguồn từ việc bạn phải tin tưởng giao tiền của mình cho người khác.

Mặc dù nhiều người nói rằng DeFi loại bỏ niềm tin, nhưng nó thực sự chuyển niềm tin từ các cá nhân, tổ chức và hệ thống pháp luật xung quanh sang mã. Về lý thuyết, điều này có nghĩa là nếu chúng ta có thể tin tưởng mã sẽ chạy như mong đợi thì chúng ta có thể "xóa bỏ" sự tin cậy. Thật không may, rất khó để viết mã với độ chính xác 100% (ngay cả sau khi kiểm tra). Hầu hết người dùng Ethereum lâu dài đều đã trải qua ít nhất một điểm khó khăn trong hành trình này.

Để bạn biết về độ chính xác của mã hóa, đây là số lỗi trên mỗi dòng mã:

• Trung bình ngành là 15-50 trên 1.000 người
• 1-25 trên 1.000 phần mềm được cung cấp
• NASA 0,1 / 1.000

Việc viết mã không hề dễ dàng. Con người luôn mắc sai lầm. Vấn đề là có rất nhiều rủi ro liên quan đến Ethereum và tài chính phi tập trung.

Rủi ro này có tốt hơn việc tin tưởng người khác không? Chắc chắn rồi, nhưng vẫn còn sớm.

Dưới đây là một số sự cố về lỗ hổng trong lịch sử để bạn hiểu rõ hơn...

Kỷ nguyên ban đầu

Một trong những trường hợp lỗi mã hóa quan trọng sớm nhất trên Ethereum là The DAO. Dự án DAO bị tấn công và cộng đồng sau đó đã bất đồng về cách "khắc phục" sự cố, dẫn đến sự phân nhánh của Ethereum và tạo ra Ethereum Classic (ETC).

Sự cố lỗ hổng lớn tiếp theo là lỗi máy khách Ethereum Parity. Trong lỗi này, multisig được sử dụng rộng rãi đã phải chịu hai sự kiện vi phạm riêng biệt dẫn đến mất ETH trị giá hàng triệu đô la vào thời điểm đó, cũng như những hậu quả khác từ góc độ triết học.

Cùng với nhau, những lỗi này là sự cố bảo mật lớn đầu tiên trong lịch sử của Ethereum. Bây giờ, chúng tôi coi chúng là mã chứa các lỗi logic không hoạt động như mong đợi.

Hai sự kiện này cũng là nguồn cảm hứng chính cho sản phẩm đầu tiên của Nexus Mutual, Smart Contract Cover.

Thời đại của nhà tiên tri

Làn sóng tấn công hack DeFi lớn thứ hai là do trên -chain Oracle thao túng thường được gây ra bởi các khoản vay flash.

Loại tấn công này rất phức tạp để thực hiện nhưng có mô hình tương tự trong đó hệ thống dựa vào nguồn cấp giá sẽ tạm thời thao túng nguồn cấp giá để bóp méo kế toán nội bộ của giao thức. Sau đó, tiền sẽ được gửi với lãi suất ưu đãi và rút bằng loại tiền khác hoặc cùng loại tiền ngay sau khi đặt lại oracle về giá trị bình thường.

Mặc dù trong hầu hết các trường hợp, lỗi logic cơ bản cũng có thể được kích hoạt nhưng điều này không phải lúc nào cũng đúng. Một cuộc thảo luận cộng đồng đã diễn ra sau đó: Những sự cố này có phải là các cuộc tấn công hack hay logic kinh tế của giao thức đang bị khai thác?

Tuy nhiên, nhìn chung, những loại vấn đề này cần phải tránh nếu DeFi muốn thành công hơn.

Tài chính thu hoạch: Một nông dân lành nghề đã sử dụng các khoản vay nhanh để nhận được 33,8 triệu đô la từ các nhóm FARM_USDT và FARM_USDC

Value DeFi : Mất 7.000.000. Đây là một bài học khắc nghiệt khác từ các khoản vay nhanh.

Ngân hàng Cheese: Tin tặc đã lấy đi 3,3 triệu đô la Mỹ thông qua cuộc tấn công oracle AMM cho vay nhanh

Giao thức gốc: Kiếm 8 triệu đô la thông qua khoản vay nhanh và tái nhập tiền giả.

Kỷ nguyên Lego của tiền

Trong vài năm qua, ngày càng có nhiều Thỏa thuận DeFi đã được ban hành và tiếp tục phụ thuộc lẫn nhau. Đây là nét đẹp của tài chính mở và khả năng kết hợp – chúng tôi có thể sử dụng các giao thức hiện có để xây dựng các ứng dụng mới. Nhược điểm là điều này tự nhiên bắt đầu mở rộng bề mặt tấn công.

Tận dụng một trong những lợi thế lớn của DeFi, các giao thức ngày càng được xây dựng dựa trên nhau, nhưng điều này cũng làm tăng rủi ro theo cấp số nhân.

Làn sóng tấn công thứ ba có xu hướng tập trung vào các công cụ tổng hợp doanh thu, thường được xây dựng dựa trên nhiều giao thức DeFi khác.

Các giao thức này có xu hướng rủi ro cao hơn các giao thức cơ bản đơn giản vì chúng có bề mặt tấn công lớn hơn. Là một nhà phát triển, thật dễ dàng để đưa ra các giả định về cách thức hoạt động của một giao thức khác, nhưng đôi khi những khác biệt nhỏ ở các khía cạnh của quá trình tích hợp có thể gây ra vấn đề.

Rủi ro tập trung

Lịch sử ngắn gọn nhưng thú vị này tập trung vào rủi ro mã hóa, Giả sử DeFi hoàn toàn phi tập trung, rủi ro mã hóa sẽ bao gồm phần lớn rủi ro. nhưng nó không phải là sự thật. Nhiều giao thức vẫn còn lâu mới có thể phi tập trung hóa, vì nhiều rủi ro trong DeFi không chỉ đến từ lỗi hợp đồng thông minh mà còn từ các khía cạnh tập trung hóa.

Có lẽ rủi ro phổ biến nhất trong tất cả DeFi là liên quan đến sự thất bại của stablecoin. Điều này có thể bao gồm việc USDT mất giá trị cố định hoặc USDC bị chính phủ tịch thu tiền. Sự thất bại của chốt DAI của MakerDAO cũng có thể gây ra những vấn đề nghiêm trọng, nhưng nhiều khả năng là do các khuyến khích kinh tế không thành công hoặc giám sát quản lý rủi ro.

Nếu bạn tham gia DeFi, sự thất bại trên diện rộng của bất kỳ loại stablecoin lớn nào sẽ là thảm họa. Đây có thể là một rủi ro lớn đối với toàn bộ ngành, đặc biệt là khi nó vẫn còn ở giai đoạn sơ khai.

Quay trở lại các giao thức DeFi, thường có nguy cơ tập trung cao khi tương tác với hầu hết các giao thức mới hơn, vì thường có khả năng nhóm sẽ nâng cấp hợp đồng hoặc Trong trường hợp xấu nhất là "bỏ chạy" và đánh cắp tính thanh khoản của giao thức. Vì vậy xin vui lòng lưu ý điều này! Trước khi gửi tiền, hãy cố gắng tìm hiểu xem có bất kỳ sự chậm trễ về thời gian hoặc biện pháp bảo vệ nào khác được tích hợp sẵn hay không.

Mức độ rủi ro tập trung thấp hơn vẫn tồn tại trong một số giao thức DeFi chính. Luôn có khả năng xảy ra các cuộc tấn công quản trị, trong đó một bên độc hại có thể nâng cấp hệ thống. Chúng ta chưa từng thấy nhiều trường hợp như thế này nhưng điều đó hoàn toàn có thể xảy ra.

Người nắm giữ token càng đa dạng và phổ biến thì càng tốt.

Rủi ro khuyến khích tài chính

Một loại rủi ro chính khác cần cảnh giác là thất bại trong khuyến khích tài chính. Một số giao thức DeFi đang thử nghiệm các trò chơi kinh tế mới để đạt được những kết quả nhất định, thường yêu cầu cân bằng các biện pháp khuyến khích để khuyến khích hành vi phù hợp của người dùng.

Nhiều trò chơi được khuyến khích này chưa được chứng minh là có nhiều rủi ro hơn những trò chơi khác và tôi đang xem xét các stablecoin thuật toán. Do đó, người dùng nên lưu ý mức độ mà giao thức này dựa vào các khuyến khích kinh tế để hoạt động bình thường.

DeFi là một cơ hội

Mặc dù nghe có vẻ đáng sợ nhưng DeFi là cơ hội cho những ai những người sẵn sàng Có những phần thưởng khổng lồ dành cho những người chấp nhận rủi ro cao hơn. Tỷ lệ rủi ro trên phần thưởng trong DeFi là rất lớn, nhưng hiệu quả thị trường vẫn rất kém hiệu quả.

Lợi ích là sự kém hiệu quả tương ứng với cơ hội cho những người sẵn sàng chấp nhận rủi ro hơn nữa.

Một trong những điểm hấp dẫn của DeFi là khả năng kiếm thu nhập từ stablecoin hoặc những người nắm giữ tiền điện tử hiện có như BTC hoặc ETH.

Trong trường hợp sử dụng này, mức độ rủi ro thấp hơn và tôi sẽ gọi rủi ro đến từ chính các giao thức cơ bản: Uniswap, Hợp chất, Aave, MakerDAO và Balancer.

Các giao thức này phi tập trung hơn nhiều so với các giao thức khác, do đó, rủi ro có xu hướng hạn chế hơn ở rủi ro hợp đồng thông minh, sự thất bại của các khuyến khích kinh tế và khả năng bị tấn công quản trị. Các giao thức này đã có mặt trên mạng chính khá lâu và trị giá hàng tỷ đô la, điều đó có nghĩa là chúng đã được thử nghiệm ở mức độ hợp lý, cho thấy rằng chúng tương đối miễn dịch với hầu hết các rủi ro như vậy, trong khi các cuộc tấn công quản trị tiềm năng vẫn chưa xảy ra được kiểm tra đầy đủ.

Nếu bạn muốn chuyển từ mức gần như 0% trong tài khoản ngân hàng của mình sang mức cao hơn (ví dụ trong khoảng 4-10%), đây có lẽ là lựa chọn tốt nhất Điểm khởi đầu tốt.

Nếu bạn muốn bảo vệ tiền của mình trong DeFi, Nexus Mutual cũng cung cấp khả năng bảo vệ khỏi rủi ro hợp đồng thông minh. Thậm chí tốt hơn nữa, bắt đầu từ ngày 26 tháng 4, Nexus Mutual sẽ mở rộng sang một sản phẩm mới có tên “Protocol Cover”, bao gồm các rủi ro hợp đồng thông minh, thao túng oracle, thất bại trong khuyến khích kinh tế và các cuộc tấn công quản trị. Đây là một trong những cách an toàn nhất để bắt đầu kiếm tiền trong DeFi.

Có rất nhiều điều để học, bạn có thể viết cả một cuốn sách về quản lý rủi ro DeFi.

Điều quan trọng là bắt đầu với số tiền bạn có thể mất và rút ra bài học theo thời gian. Để tránh gặp quá nhiều rủi ro, hãy đảm bảo quản lý khi bạn muốn phân bổ vị thế lớn hơn cho bất kỳ tình huống hoặc rủi ro nào.

DeFi là một hành trình đòi hỏi sự tự chủ hoàn toàn, vừa nguy hiểm vừa có khả năng rất bổ ích. Quản lý rủi ro đúng cách sẽ giúp bạn luôn ổn định.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia