Ethereum PlayerUnknown's Battlegrounds

Lưu ý của biên tập viên: Bài viết này đến từTrại Blockchain (ID: blockchain_camp)Lưu ý của biên tập viên: Bài viết này đến từ

Trại Blockchain (ID: blockchain_camp)

Trại Blockchain (ID: blockchain_camp)

, Tác giả: Spreeha Dutta, bản dịch: Trăng lưỡi liềm, được Odaily tái bản với sự cho phép.

Ethereum là một nền tảng dựa trên chuỗi khối nguồn mở hỗ trợ các hợp đồng thông minh. Ether, loại tiền điện tử được tạo bởi nền tảng Ethereum, hiện là loại tiền điện tử cao thứ hai theo vốn hóa thị trường.

Vào tháng 6 năm 2016, Ethereum bị tấn công khi một hacker vô danh khai thác một số lỗ hổng hiện có để đánh cắp hơn 3,6 triệu ETH, trị giá 50 triệu USD.

Để giúp những người mới làm quen với blockchain hiểu được toàn bộ quá trình tấn công, chúng tôi giới thiệu một số danh từ riêng đơn giản dưới đây:

Hợp đồng thông minh là một giao thức máy tính được thiết kế để tạo điều kiện kỹ thuật số cho việc đàm phán hợp đồng, xác minh tính xác thực của nó và thực thi hiệu suất của nó. Hợp đồng thông minh đảm bảo việc thực hiện các giao dịch một cách đáng tin cậy mà không cần đến bên thứ ba. Các giao dịch này có thể theo dõi nhưng không thể đảo ngược. Nói tóm lại, hợp đồng thông minh là các mã thực thi trên chuỗi khối Ethereum và có thể tương tác với Ethereum và ví của người dùng.

Sổ cái phân tán là cơ sở dữ liệu công khai của tất cả các giao dịch trên chuỗi khối Ethereum và được duy trì bởi mọi nút Ethereum.

Ethereum sử dụng các khái niệm trên. Các chuỗi khối này có hai thuộc tính quan trọng: bảo mật và tính bất biến. Nếu những nguyên tắc cốt lõi này bị đe dọa, các bên liên quan nhất định sẽ nổi điên!

Bối cảnh của cuộc tấn công

Ethereum (Ethereum) được thành lập bởi Vitalik Buterin, 21 tuổi (người sáng lập Ethereum, được biết đến với cái tên "V God") vào năm 2015. Anh ấy hy vọng có thể nhận ra sự phân cấp trên Internet thông qua Ethereum. Một chiến dịch gây quỹ cộng đồng đã giúp tài trợ cho việc ra mắt Ethereum (tổng số ether trị giá 18 triệu đô la đã được bán).

tiêu đề phụ

Có chuyện gì?

Vào ngày 17 tháng 6, The DAO thông báo rằng họ đã phát hiện ra một lỗi cuộc gọi đệ quy, nhưng tuyên bố rằng không có gì phải lo lắng và tất cả các khoản tiền đều an toàn. Sáu ngày sau, một hacker vô danh đã đánh cắp số ether trị giá 50 triệu đô la. Kẻ tấn công cũng tuyên bố rằng hành động của anh ta nằm trong phạm vi quyền hạn hợp pháp của pháp luật, vì vậy không thể buộc tội anh ta vì tất cả những gì anh ta làm là khai thác lỗ hổng trong hệ thống.

Kẻ tấn công đã làm gì?

Tin tặc đã khai thác lỗ hổng để đánh cắp ether một cách hợp pháp. Ethereum là một nền tảng mà các giao dịch được tính theo đơn vị "gas", trong đó gas là chi phí cần thiết để thực hiện các hợp đồng thông minh trên chuỗi khối. Những kẻ tấn công đã khai thác lỗ hổng này để tăng kích thước của chuỗi khối Ethereum thông qua một số lượng lớn các giao dịch bất hợp pháp vô giá trị. Điều này dẫn đến sự chậm trễ giao dịch hữu ích cho kẻ tấn công.

tiêu đề phụ

Hạn chế chưa được giải quyết của Ethereum

Vấn đề mà các nhà thiết kế ethereum không giải quyết được là tất cả ether được lưu trữ trong một địa chỉ. Điều này nhường chỗ cho việc hack. Tất nhiên, ý tưởng fork để ngăn chặn các cuộc tấn công đã thu hút sự chú ý của những người tham gia, nhưng thời gian quá ngắn để hình thành sự đồng thuận và có đủ phiếu bầu để fork.

tiêu đề phụ

giải pháp đề xuất

Bây giờ chỉ còn hai lựa chọn. Một người không làm gì và cuối cùng mất hàng chục triệu đô la. Giải pháp thứ hai là thực hiện theo hai bước, đầu tiên là soft fork và sau đó là hard fork. Nhưng điều này vi phạm nguyên tắc chính về tính bất biến của blockchain, vì vậy nó làm dấy lên rất nhiều nghi ngờ.

"Cộng đồng phát triển đang đề xuất một soft fork (nhưng không quay ngược lại, không hủy bỏ các giao dịch và khối), điều này sẽ làm mất hiệu lực tất cả các giao dịch của The DAO và các DAO con của nó, ngăn chặn những kẻ tấn công rút Ether sau 27 ngày. Sau đó, hãy thực hiện một hard fork và lấy lại tất cả ether.”

— Vitalik Buterin, "Cập nhật khẩn cấp: Lỗ hổng trong DAO," ngày 17 tháng 6

Tuy nhiên, ý tưởng về một soft fork đã bị gác lại vì nó sẽ làm dấy lên nhiều lo ngại về bảo mật. Mặt khác, phần lớn những người tham gia Ethereum đã bỏ phiếu ủng hộ và đồng ý với đề xuất hard fork.

Cuối cùng cũng vượt qua được...