Được xếp hạng từ lâu ở đầu danh sách tiền thưởng lỗi của lớp thực thi Ethereum, con đường trở thành hacker mũ trắng của Samczsun

Tiêu đề gốc: "Samczsun, hacker mũ trắng hàng đầu trong ngành mã hóa, ra đời như thế nào?" 》

Tác giả gốc: Gu Yu, Chain Catcher

"Bạn dậy rồi à?" (Bạn tỉnh rồi à?)  

Yêu cầu này từ samczsun là một trong những thông điệp mà bất kỳ bên dự án DeFi nào cũng sợ phải nhận nhất, vì nó có thể có nghĩa là samczsun đã phát hiện ra lỗ hổng nghiêm trọng trong hợp đồng thông minh của dự án và tài sản của người dùng có thể bị tin tặc đánh cắp bất cứ lúc nào. .

Trong thế giới mã hóa, lỗ hổng hợp đồng thông minh trong nhiều giao thức khác nhau là điều phổ biến, trở thành “béo” hấp dẫn trong mắt hacker. Theo Footprint Analytics, ít nhất 90 dự án DeFi đã gặp phải nhiều cuộc tấn công khác nhau vào năm 2021, với tổn thất ban đầu vượt quá 1 tỷ USD, gây thiệt hại lớn cho người dùng thông thường. Tuy nhiên, trong khi hacker đang làm bất cứ điều gì họ muốn thì cũng có rất nhiều hacker mũ trắng đang giúp nhóm dự án phát hiện trước các lỗ hổng của hợp đồng thông minh.

samczsun là một trong những hacker mũ trắng nổi tiếng nhất trong ngành mã hóa. Trong vài năm qua, samczsun đã giúp ít nhất 20 dự án phát hiện trước các lỗ hổng hệ thống và tránh thiệt hại hàng trăm triệu đô la bằng cách gửi tin nhắn riêng tư cho các bên tham gia dự án, bao gồm Sushiswap, ENS, Rari, Tokenlon, v.v.

danh tính chính thức của samczsun là đối tác nghiên cứu tại Paradigm, một tổ chức đầu tư mạo hiểm mã hóa nổi tiếng. Ông tập trung vào các công ty trong danh mục đầu tư của Paradigm và nghiên cứu về bảo mật và các chủ đề liên quan. Hầu như tất cả các tuyên bố công khai của ông đều là báo cáo và phân tích các lỗ hổng trong mã hóa dự án. , để bảo vệ sự phát triển lành mạnh của hệ sinh thái mã hóa.

Mặc dù samczsun đã nói rằng ông sẽ ưu tiên xem xét kế hoạch phát hành mã mới của các công ty trong danh mục đầu tư, nhưng hầu hết các dự án mà ông tiết lộ lỗ hổng không phải là các dự án trong danh mục đầu tư của Paradigm, chẳng hạn như Sushiswap, ENS, ForTube, Tokenlon, v.v., điều này cũng khiến anh trở thành Một trong những nhân vật có ảnh hưởng và ảnh hưởng nhất trong lĩnh vực bảo mật của hệ sinh thái DeFi và thậm chí cả ngành mã hóa.

Haseeb, một đối tác tại Dragonfly Capital, cho biết trong một cuộc phỏng vấn gần đây rằng anh ấy nghĩ samczsun là người thông minh nhất khi làm việc trên Web3. Dan Robinson, một đối tác khác tại Paradigm, gọi anh là Người Dơi của ngành công nghiệp tiền điện tử. Bất cứ khi nào một số tiền lớn trong hệ sinh thái tiền điện tử gặp rủi ro, tín hiệu dơi sẽ được đưa ra và samczsun sẽ đến để giúp cứu thế giới.

Vậy làm thế nào mà samczsun trở thành hacker mũ trắng hàng đầu như hiện nay? Trong bài viết này, Chain Catcher sẽ đại khái sắp xếp và tóm tắt những kinh nghiệm trong quá khứ của mình thông qua thông tin công khai.

Dựa trên hồ sơ mạng xã hội của samczsun, hoạt động trực tuyến sớm nhất của anh ấy là vào tháng 11 năm 2014, khi anh ấy gia nhập Github và thực hiện 114 đóng góp từ tháng 11 đến tháng 12.

Hồ sơ khai thác lỗ hổng có thể theo dõi sớm nhất của samczsun là vào tháng 1 năm 2016. Vào thời điểm đó, anh ấy đã tweet trên Twitter chính thức của @Enjin, nói rằng có những vấn đề bảo mật nghiêm trọng cần được giải quyết. Twitter chính thức của Enjin sau đó đã phản hồi và gửi báo cáo Liên kết. Enjin này hiện là nền tảng chơi game NFT phổ biến Enjin, nhưng vào thời điểm đó dự án vẫn chưa bước vào giai đoạn mã hóa và NFT.

Năm 2017, samczsun đã gửi nhiều lỗ hổng dự án lên nền tảng nhận lỗi Hackerone, bao gồm cả phiên bản Ấn Độ của Meituan Zomato và công ty phân tích hợp đồng pháp lý Legal Robot, đồng thời xuất bản nhiều bài viết phân tích lỗ hổng trên blog.

Cuộc điều tra công khai đầu tiên của samczsun về các lỗ hổng giao thức DeFi là vào tháng 7 năm 2019, khi ông tiết lộ lỗ hổng hợp đồng thông minh đối với giao thức 0x, cho phép các tác nhân độc hại chi tiêu tài sản của họ thay mặt cho bất kỳ hợp đồng 0x nào được phê duyệt. tạo một đơn đặt hàng hợp lệ và nhóm dự án cũng phải tắt giao thức để vá lỗ hổng và triển khai hợp đồng thông minh 0x v2.1 từ đầu. Trong sự cố về lỗ hổng bảo mật này, samczsun đã nhận được khoản tiền thưởng 100.000 USD.

samczsun kể từ đó đã chính thức bắt đầu sự nghiệp của mình với tư cách là một hacker mũ trắng, nhanh chóng trở nên nổi tiếng trong ngành DeFi nhờ nghiên cứu về lỗ hổng có hiệu quả cao.

Vào năm sau, với cơn sốt “Mùa hè De-Fi” năm 2020, Samczsun đã phát hiện ra các lỗ hổng tiềm ẩn trong nhiều dự án mã hóa như ENS, Livepeer, bZx Network và Curve Finance.

Trong số đó, lỗ hổng Curve Finance cho phép bất kỳ ai khai thác lỗ hổng để làm cạn kiệt hợp đồng thông minh và lỗ hổng ENS cho phép người dùng ENS lấy lại quyền sở hữu sau khi chuyển quyền sở hữu cho người khác theo một cách nào đó. Đây đều là những vấn đề. đã có tác động tiêu cực lớn đến sự phát triển của dự án cho thấy sự đóng góp to lớn của samczsun.

"Một quan niệm sai lầm phổ biến trong việc xây dựng phần mềm là nếu mọi thành phần trong hệ thống được xác minh riêng lẻ là an toàn thì bản thân hệ thống đó cũng an toàn. Niềm tin này được minh họa rõ nhất trong DeFi, trong đó, khả năng kết hợp là bản chất thứ hai đối với các nhà phát triển. Thật không may , trong khi việc kết hợp hai thành phần có thể an toàn trong hầu hết các trường hợp, nhưng chỉ cần một lỗ hổng cũng có thể gây hậu quả nghiêm trọng cho hàng trăm, thậm chí hàng nghìn người dùng vô tội. cùng nhau làm nên điều gì đó không an toàn."

Đầu năm 2020, samczsun cũng đã bắt đầu tài trợ trên nền tảng Gitcoin và trở thành đơn vị gây quỹ lớn nhất trong vòng hoạt động tài trợ thứ năm của Gitocin. Trong cùng thời gian đó, samczsun cũng gia nhập công ty bảo mật mã hóa Trail of Bits với tư cách là kỹ sư bảo mật.

Kể từ tháng 9 năm 2020, samczsun, người vốn đã nổi tiếng trong lĩnh vực bảo mật DeFi, đã được người sáng lập Paradigm mời trở thành đối tác nghiên cứu của tổ chức đầu tư để “giúp đánh giá tình trạng bảo mật của các công ty đầu tư tiềm năng và hỗ trợ danh mục đầu tư hiện tại." của công ty để thúc đẩy tính bảo mật chung của hệ sinh thái Ethereum."

Bảng xếp hạng tiền thưởng cho lỗ hổng của lớp thực thi Ethereum

Kể từ đó, samczsun tiếp tục thực hành tiết lộ lỗ hổng bảo mật, liên quan đến các dự án như Alpha Homora, DODO, Rari, Tokenlon, ForTube, BendDAO, v.v., trong đó các lỗ hổng mã Rari có thể dẫn đến việc đánh cắp tất cả tài sản có thể vay được trong hồ bơi cầu chì. Samczsun cũng đã được xếp hạng đầu tiên trong một thời gian dài trong bảng xếp hạng tiền thưởng lỗi của lớp thực thi Ethereum do Ethereum Foundation công bố. Ngoài ra, samczsun cũng đã hỗ trợ các bên dự án như dYdX và Gelato Network xử lý khẩn cấp các sự cố dễ bị tổn thương.

Trong số đó, vụ việc khiến samczsun nổi tiếng nhất phải kể đến sự cố lỗ hổng MISO, giúp dự án tránh được tổn thất tài chính lên tới 350 triệu đô la Mỹ.

Vào ngày 17 tháng 8 năm 2021, khi samczsun nhận thấy nền tảng SushiSwap IDO MISO đang tiến hành IDO (BitDAO) lớn nhất trong lịch sử, anh ấy đã mở hợp đồng thông minh của MISO trên Etherscan và nhanh chóng phát hiện ra rằng chức năng initMarket không có quyền kiểm soát truy cập. hàm được gọi bởi initAuction cũng không chứa các kiểm tra kiểm soát truy cập.

Cụ thể, lỗ hổng này sẽ khiến MISO xử lý không chính xác các giao dịch thất bại trong phiên đấu giá kiểu Hà Lan, tức là hợp đồng thông minh sẽ không từ chối các giao dịch vượt quá giới hạn Token đấu giá mà thay vào đó sẽ hoàn lại tiền cho người dùng sau khi phiên đấu giá kết thúc. Do đó, kẻ tấn công có thể khai thác lỗ hổng trong nền tảng MISO để đặt giá thầu miễn phí và nhận lại khoản tiền chênh lệch giữa số tiền đã gửi và giá thầu hiện tại, cho đến khi hết tiền trong hợp đồng. Nói cách khác, lỗ hổng này sẽ khiến hơn 109.000 ETH mà dự án huy động được (trị giá 350 triệu USD vào thời điểm đó) có nguy cơ bị đánh cắp.

Sau khi nhận ra mức độ nghiêm trọng của lỗ hổng, samczsun đã liên hệ với nhóm Sushi và tổ chức một cuộc gọi hội nghị để thông báo cho họ về lỗ hổng cụ thể. Sau đó, anh ấy đã liên lạc chặt chẽ với nhóm dự án để khẩn trương xử lý số tiền trong hợp đồng thông minh và cuối cùng đã giải quyết được vấn đề trong vòng ba giờ. khủng hoảng. Sau đó, Samczsun đã nhận được phần thưởng tiền thưởng trị giá 1 triệu USDC từ nhóm Sushi.

Trong một cuộc phỏng vấn với Immunefi sau đó, samczsun đã sử dụng "sự kết hợp kỳ lạ giữa sự phấn khích và sợ hãi" để mô tả tâm trạng khi phát hiện ra lỗ hổng. "Háo hức vì bạn vừa tìm thấy thứ mình đang tìm kiếm. Sợ hãi vì đồng hồ đang tích tắc và cứ mỗi giây trôi qua lại có người khác phát hiện ra sai lầm tương tự. Nhịp tim của tôi tăng tỷ lệ thuận với mức độ rủi ro."

Sau trận chiến này, tầm ảnh hưởng của samczsun đã mở rộng từ giới bảo mật sang toàn bộ ngành mã hóa, trở thành hacker mũ trắng và nhà nghiên cứu bảo mật mã hóa nổi tiếng nhất trong ngành.

Tuy nhiên, đóng góp nổi bật của samczsun cũng mơ hồ ám chỉ một sự thật khó chịu và tàn khốc, đó là hệ sinh thái bảo mật mã hóa vẫn còn khá mong manh, mặc dù một số hacker mũ trắng như Samczsun đã chọn tiết lộ nó cho phía dự án một cách có ý thức cao. về trách nhiệm và đạo đức của ngành, nhưng hầu hết các hacker đều chọn cách tấn công chủ động sau khi phát hiện ra lỗ hổng để đạt được nhiều lợi nhuận hơn.

Điều này cũng dẫn đến nhiều sự cố bảo mật khác nhau tiếp tục xảy ra trong ngành mã hóa trong năm nay, chẳng hạn như cầu nối chuỗi chéo của Ronin bị đánh cắp với giá hơn 600 triệu đô la Mỹ và Rari Capital bị đánh cắp với giá 80 triệu đô la Mỹ. (mặc dù samczsun trước đó đã báo cáo các lỗ hổng lớn trong dự án và sửa chúng) và vụ trộm hơn 80 triệu đô la từ Beanstalk Farms đã nhiều lần ảnh hưởng đến niềm tin của cộng đồng tiền điện tử.

Tất cả những đóng góp của samczsun đều là một điều may mắn cho ngành nhưng chúng cũng phản ánh nỗi buồn của ngành.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia