XMTP ซึ่งสนับสนุนโดย Coinbase ถูกผู้โจมตีโจมตี เราอยู่ไกลแค่ไหนจากการสื่อสารข้ามแอปพลิเคชันอย่างแท้จริง?
ผู้เขียนต้นฉบับ: ชารอน, ลัคซี, BlockBeats
ผู้เรียบเรียงต้นฉบับ: แจ็ค, BlockBeats
เมื่อวันที่ 20 กันยายน Slow Mist MistTrack โพสต์บนโซเชียลมีเดียว่า Coinbase Wallet เพิ่งรวมเข้ากับโปรโตคอลเครือข่ายการส่งข้อความ Web3 XMTP ตราบใดที่ที่อยู่กระเป๋าเงินของผู้ใช้เปิดเครือข่ายการส่งข้อความ ข้อมูลใด ๆ ที่ส่งโดยโปรโตคอลการส่งข้อความอาจได้รับ SlowMist พบว่าผู้โจมตีจำนวนมากใช้คุณสมบัตินี้เพื่อส่งข้อความพร้อมลิงก์ฟิชชิ่งไปยังผู้ใช้กระเป๋าเงิน
ขณะนี้ เพียงกว่า 2 เดือนหลังจากรวมเข้ากับ Coinbase Wallet แล้ว XMTP ก็ถูกผู้ใช้ตั้งคำถามเกี่ยวกับความปลอดภัยของมันแล้ว เรายังห่างไกลจากการใช้ซอฟต์แวร์โซเชียลในพื้นที่ Web3 อย่างมั่นใจได้อย่างแท้จริงแค่ไหน?
ผู้โจมตีใช้ประโยชน์จากช่องโหว่เพื่อส่งลิงก์ฟิชชิ่ง
ในเหตุการณ์นี้ ผู้ใช้บางรายโพสต์ข้อความบนแพลตฟอร์มโซเชียลมีเดียเพื่อตั้งคำถามกับเจ้าหน้าที่ XMTP โดยบอกว่าพวกเขาได้รับอีเมลขยะทุกวัน
ความสงสัยประเภทนี้เกิดขึ้นเมื่อ 2 เดือนที่แล้ว เมื่อ Twitter อย่างเป็นทางการของ Coinbase Wallet เผยแพร่วิดีโอประกาศการบูรณาการกับเครือข่ายการสื่อสารโอเพ่นซอร์ส XMTP และความร่วมมือเพื่อให้สามารถสื่อสารได้ทันทีระหว่างที่อยู่กระเป๋าเงิน ผู้ที่ชื่นชอบการเข้ารหัสหลายคนตั้งคำถามเกี่ยวกับเรื่องนี้: เนื้อหาแชทได้รับการเข้ารหัสหรือไม่ เทคโนโลยีของ Coinbase Wallet จะโดดเด่นอย่างไร และอะไรคือการรับประกันความปลอดภัยของข้อความ
แม้ว่าเจ้าหน้าที่ของ Lens Profile จะระบุว่าข้อความทั้งหมดได้รับการเข้ารหัสแบบ end-to-end และสามารถถอดรหัสได้ผ่านที่อยู่กระเป๋าเงินเท่านั้น และข้อความจะถูกส่งแบบ off-chain และจะไม่เสียค่าธรรมเนียม Gas ใด ๆ อย่างไรก็ตาม สามารถดูได้จากสิ่งนี้ เหตุการณ์ที่ผู้ใช้ในอุตสาหกรรมการเข้ารหัสยังคงไม่แน่ใจเกี่ยวกับโปรโตคอลพื้นฐานของ XMTP
XMTP ที่ถูกผู้ใช้ตั้งคำถามในเหตุการณ์นี้เป็นโปรโตคอลพื้นฐานของ Coinbase Wallet ปัจจุบัน XMTP ได้เจาะเข้าไปในระบบนิเวศอุตสาหกรรมที่กว้างขึ้น เนื่องจากนอกเหนือจาก Coinbase Wallet แล้ว Lens Protocol โปรโตคอลกราฟโซเชียล Web3 ได้ประกาศการรวมเข้ากับ XMTP อย่างเป็นทางการในเดือนพฤศจิกายนปีที่แล้ว เพื่อส่งข้อความส่วนตัวที่ปลอดภัยและเป็นส่วนตัวระหว่างโปรไฟล์สำหรับระบบนิเวศ Lens ทั้งหมด . เสิร์ฟ. นับตั้งแต่เปิดตัวเมื่อต้นปี 2565 มีการสร้างกล่องจดหมาย XMTP มากกว่า 1 ล้านกล่องในเครือข่าย XMTP และมีการส่งข้อความ DM มากกว่า 300,000 รายการ การเพิ่ม Lens และ Coinbase Wallet ยังดึงดูดผู้ใช้เริ่มต้นจำนวนมากอีกด้วย
หากไม่สามารถแก้ไขปัญหานี้ได้ทันเวลา ลิงก์ฟิชชิ่งที่มีความเสี่ยงและอีเมลขยะที่ไม่มีความหมายเหล่านี้อาจปรากฏขึ้นในชีวิตของผู้ใช้นับหมื่นรายทุกที่ทุกเวลา
การแชทแบบเรียลไทม์ข้ามแอปพลิเคชันต้องไกลแค่ไหน?
ในความเป็นจริง อุตสาหกรรม Web3 ยังขาดเครื่องมือทางสังคมแบบเนทีฟ ศักยภาพ และแบบครบวงจร หาก WeChat, Telegram ฯลฯ เป็นซอฟต์แวร์โซเชียลหลักในยุค Web2 แสดงว่าสนามรบทางสังคมในยุค Web3 ยังไม่ได้รับการสรุป จากมุมมองของสถาปัตยกรรมและฟังก์ชันของโปรโตคอลพื้นฐานของ XMTP ความแตกต่างหลักระหว่างซอฟต์แวร์โซเชียล Web3 และยุค Web2 สะท้อนให้เห็นได้อย่างสัญชาตญาณมากที่สุดว่าผู้คนสามารถ แชทข้ามแอปพลิเคชันแบบเรียลไทม์ เหมือนกับการพูดคุยกับร้านค้า Alipay บน WeChat หรือการสอบถามราคาจากผู้ขายของ Ctrip
ปัจจุบันฟังก์ชั่นนี้ไม่สามารถเกิดขึ้นได้จริงในยุค Web2 ผู้ใช้จะกระจัดกระจายไปตามอินเทอร์เฟซที่ใช้แอพต่างๆ และประสบการณ์ของพวกเขาก็กระจัดกระจายมาก เป็นเพราะศักยภาพในการแก้ไขจุดบกพร่องเหล่านี้ XMTP จึงดึงดูดการลงทุนจำนวนมาก เมื่อวันที่ 1 กันยายน 2021 XMTP ได้ประกาศเสร็จสิ้นการจัดหาเงินทุน Series A มูลค่า 20 ล้านดอลลาร์สหรัฐ ซึ่งนำโดย a16z โดยมีส่วนร่วมจากกองทุนต่างๆ เช่น Coinbase Ventures, Not Boring Capial และ angel Investor
XMTP สามารถเป็นคนแรกที่เปิดการสร้างโครงสร้างพื้นฐานในด้านโซเชียลของ Web3 ได้หรือไม่?
โดยเฉพาะอย่างยิ่ง XMTP เป็นโปรโตคอลและเครือข่ายการสื่อสาร Web3 สากลที่รองรับการสื่อสารที่เข้ารหัสตั้งแต่ต้นทางถึงปลายทางระหว่างที่อยู่ในห่วงโซ่ นักพัฒนาสามารถรวม XMTP SDK เข้ากับ Dapps โดยไม่ต้องได้รับอนุญาตให้ใช้ DM ในแอปและฟังก์ชันการแจ้งเตือน ในโปรโตคอล XMTP กล่องข้อความ (DM) ถูกผูกไว้กับที่อยู่ Ethereum ของผู้ใช้ ซึ่งหมายความว่าผู้ใช้สามารถส่งและรับการแจ้งเตือนของตนเองผ่านแอปพลิเคชันส่วนหน้าที่แตกต่างกันหลายตัว พกติดตัวไปด้วย (เรียกว่าแบบพกพา) และ ข้อมูลเชิงโต้ตอบทั้งหมด (รวมถึงการติดตาม การโพสต์เนื้อหา และ DM) สามารถย้ายไปยังแอปพลิเคชันอื่น ๆ ได้ตลอดเวลา โดยมีเงื่อนไขว่าแอปพลิเคชันเหล่านี้รวมโปรโตคอล XMTP ด้วย ตัวอย่างเช่น สถานการณ์ที่ผู้ใช้ Coinbase Wallet และ Lens Protocol สื่อสารแบบเรียลไทม์และแชท ดังกล่าวข้างต้นถูกนำไปใช้โดยโปรโตคอล XMTP
แน่นอนว่าผู้ใช้ส่วนหน้าไม่สามารถรับรู้ถึงการมีอยู่ของ XMTP ได้โดยตรง เนื่องจาก XMTP มุ่งเป้าไปที่ผู้ใช้ที่เป็นนักพัฒนาซอฟต์แวร์ อย่างไรก็ตาม ผู้ใช้ที่เป็นผู้พัฒนา เช่น Coinbase Wallet และ Lens Protocol มีฐานผู้ใช้ที่ใหญ่มาก ดังนั้นผู้ใช้ทั้งสองจึงสามารถเทียบได้กับผู้ใช้ XMTP จนถึงตอนนี้ ประสบการณ์ผู้ใช้โดยทั่วไปค่อนข้างดี โดย ค่อนข้างราบรื่น และ ทันเวลาที่ดีในการส่งและรับข้อมูลระหว่างแอปพลิเคชัน แต่อีกด้านหนึ่งของเหรียญ มีคนเคยทำการทดลอง และพบว่า “หัวข้อการทดลองถูกสุ่มเลือก และสามารถสนทนาได้โดยตรงโดยไม่ต้องได้รับความยินยอมจากอีกฝ่าย นี่ถือเป็นการขาดคำนึงถึงความเป็นส่วนตัว (เป็นยังไงบ้าง) มันแตกต่างจากการส่งข้อความรบกวน)?” แต่จะสะดวกและแม่นยำกว่าสำหรับผู้ดำเนินการ”
ดังนั้น ในด้าน SocialFi ของ Web3 ในปัจจุบัน นักพัฒนาจำเป็นต้องคิดให้มากขึ้นเกี่ยวกับวิธีการอุดข้อบกพร่องและช่องโหว่ ปกป้องความปลอดภัยและความเป็นส่วนตัวของบัญชีผู้ใช้ และในขณะเดียวกันก็ขยายระบบนิเวศให้มากที่สุดเท่าที่จะเป็นไปได้เพื่อหลีกเลี่ยงความตั้งใจเดิมของการกระจายอำนาจจาก ถูกใช้โดยคนร้ายจึงทำให้เกิดความเดือดร้อนมากยิ่งขึ้น จากมุมมองนี้ แม้ว่าการเล่าเรื่องทางสังคมของ XMTP ใน Web3 จะเริ่มต้นได้ดี แต่ก็ยังห่างไกลจากจุดสิ้นสุด
