9 nút bị tê liệt và 700 ETH cạn kiệt, phân tích chuyên sâu về các sự kiện tấn công nút Chainlink

Bài viết này đến từTheBlock, tác giả gốc: Yogita Khatri

Người phiên dịch Odaily |

Tổng quan về nội dung:

Bài viết này đến từ

, tác giả gốc: Yogita Khatri

Người phiên dịch Odaily |

tiêu đề phụ

Tổng quan về nội dung:

1. Ít nhất 9 nhà khai thác nút Chainlink đã bị tấn công vào ngày 30 tháng 8, khiến khoảng 700 ETH trong ví của họ bị cạn kiệt;

2. Cuộc tấn công này khai thác lỗ hổng truy vấn phản hồi nút và cũng liên quan đến mã thông báo liên quan đến chi phí giao dịch mạng và cách sử dụng mã thông báo;

3. Chainlink đã xác nhận cuộc tấn công và mô tả nó là một "nỗ lực thất bại" nhằm spam mạng;

Vào ngày 30 tháng 8, chín nhà khai thác nút Chainlink đã bị tấn công và những kẻ tấn công đã lấy đi khoảng 700 ETH (trị giá khoảng 335.000 USD vào thời điểm đó) từ “ví nóng” của họ. Chainlink đóng một vai trò rất quan trọng trong lĩnh vực tài chính phi tập trung, chủ yếu cung cấp dịch vụ cung cấp giá cho các sàn giao dịch phi tập trung, ví và nhà cung cấp dịch vụ tổng hợp giao thức DeFi.

Theo một nguồn tin am hiểu về vấn đề này, những kẻ tấn công đã gửi yêu cầu giá hợp lệ, khiến các nhà khai thác nút phải trả một lượng lớn phí giao dịch Ethereum - được gọi là phí gas. Ngoài ra, nhà điều hành nút Chainlink Certus One cũng cung cấp thêm thông tin về cuộc tấn công này, theo Hendrik Hofstadt, CEO của Certus One, cuộc tấn công này trước đó đã ảnh hưởng đến 9 nhà điều hành nút Chainlink, trong đó chỉ có Certus One bị thiệt hại 20 ETH, tương đương khoảng 7.500 USD tại thời điểm xảy ra vụ tấn công. giá hiện tại.

Chainlink cũng đã xác nhận vụ tấn công, nhưng các quan chức của nó không tiết lộ số lượng ETH bị mất và số lượng nhà khai thác nút bị ảnh hưởng. Người phát ngôn có liên quan cho biết:

“Một cuộc tấn công thư rác ngắn đã xảy ra vào ngày 30 tháng 8, kéo dài khoảng hai giờ và mặc dù cuộc tấn công thư rác này đã khiến các nút Chainlink tiêu tốn nhiều ETH hơn, nhưng khi mạng bắt đầu xử lý thư rác đúng cách, tác động của cuộc tấn công sẽ biến mất nhanh chóng. Trong giai đoạn đầu của một cuộc tấn công yêu cầu thư rác, nó thường yêu cầu mạng tiêu thụ tài nguyên 'nhiều hơn một chút' cho đến khi yêu cầu liên quan được xác định là thư rác. Cuộc tấn công thư rác này vào Chainlink thực sự là một nỗ lực thất bại, gây hại cho toàn bộ chuỗi khối và mạng đã có không có tác động vật chất nào. Nỗ lực spam mạng Chainlink không thành công này là bằng chứng cho thấy mạng Chainlink ngày càng trở nên linh hoạt."

Tuy nhiên, cộng đồng tiền điện tử tin rằng kiểu tấn công này vẫn gây rủi ro cho các nhà khai thác nút, bởi vì một khi cuộc tấn công được thực hiện, nó sẽ hy sinh thời gian để những kẻ trung thực kiếm lợi nhuận và do đó, chính mạng sẽ phải trả giá đắt.

tiêu đề phụ

phân tích tấn công

Tuy nhiên, những kẻ tấn công độc hại có thể sử dụng gas dự phòng của các nhà khai thác nút để khai thác mã thông báo gas Chi, được tạo bởi nhà cung cấp dịch vụ tổng hợp trao đổi phi tập trung 1inch.Exchange. Chi là một dạng phí gas được mã hóa được thiết kế để phòng ngừa phí gas biến động linh hoạt. Giám đốc điều hành Chainlink Hendrik Hofstadt cho biết Chi hiện là mã thông báo gas thanh khoản nhất trên thị trường, mã thông báo có tính thanh khoản rất lớn trong giao thức tạo thị trường tự động 1 inch Mooniswap và đây có thể là lý do chính khiến những kẻ tấn công độc hại chọn nó.

Nói tóm lại, một khi kẻ tấn công gửi yêu cầu giá, các nhà khai thác nút phải phản hồi, điều này buộc họ phải tiêu một lượng gas nhất định và kẻ tấn công sẽ khai thác một phần gas đó. Giá gas trên Ethereum được tính bằng "gwei" và kẻ tấn công đã buộc họ phải đúc các token Chi với chi phí cao hơn bằng cách tăng giá phí gas trên các oracle này. Những token này thường được sử dụng để trả phí gas cao hơn, nhưng khi phí gas tăng lên, kẻ tấn công có thể bán mã thông báo Chi để đổi lấy ETH và kiếm lợi nhuận.

Theo các nguồn tin, những kẻ độc hại cuối cùng đã sử dụng Tornado Cash, một bộ trộn giao dịch dựa trên Ethereum, để che giấu đường đi của ETH kiếm được bất hợp pháp.

Hendrik Hofstadt tiết lộ rằng cho đến nay, chín nhà khai thác nút Chainlink bị ảnh hưởng đã biết là: T-Systems (công ty con của Deutsche Telekom), 01Node, Anyblock Analytics, B-Harvest, ChainLayer, Everstake, Figment Networks, LinkPool và chính Chainlink.

Dựa vào tên của các nhà khai thác nút này, những kẻ tấn công có khả năng thực hiện cuộc tấn công theo thứ tự bảng chữ cái. 50 ETH và một số nhà khai thác chỉ có 2-3 ETH trong ví của họ, điều đó có nghĩa là nếu kẻ tấn công may mắn, rất có thể sẽ thu được nhiều lợi nhuận hơn.

tiêu đề phụ

Cuộc tấn công kéo dài hơn hai giờ, khiến chín nhà khai thác nút trên cạn kiệt tất cả ETH trong ví của họ và họ không thể phản hồi và đáp ứng các yêu cầu dữ liệu trong cuộc tấn công. Hendrik Hofstadt giải thích rằng một khi các nhà khai thác nút hết ETH, họ không còn có thể thanh toán cho các giao dịch, phản hồi các yêu cầu hoặc cung cấp dữ liệu trên chuỗi, về cơ bản là bị tê liệt.

Trước khi Hendrik Hofstadt và nhóm của ông nhận ra rằng đó là một cuộc tấn công độc hại, hầu hết các nhà khai thác nút bị ảnh hưởng hoàn toàn không biết rằng đó là một cuộc tấn công. số tiền mới được bơm vào đã nhanh chóng cạn kiệt.

Hendrik Hofstadt giải thích:

“Nhóm của tôi nhận thấy cách đúc token Chi rất kỳ quặc nên đã báo cáo ngay với nhóm Chainlink, nhóm bảo mật của họ bắt đầu vá và sau khoảng nửa giờ đến một giờ, chúng tôi đi đến kết luận rằng nó cần được kiểm tra. ra khỏi danh sách trắng, đó là giải pháp tốt nhất."

Trong giải pháp lập danh sách trắng, các nhà khai thác nút bán đấu giá các yêu cầu dữ liệu có giá trị nhất từ ​​các giao thức DeFi đang hoạt động như Aave và Synthetix, sau đó chỉ thực hiện các yêu cầu của họ đồng thời chặn tất cả những người yêu cầu không có trong danh sách trắng khác.

Giải pháp tạm thời

Hendrik Hofstadt thừa nhận rằng danh sách trắng chỉ có thể được coi là một giải pháp tạm thời, nếu muốn có được một giải pháp lâu dài, Chainlink cần tìm "điểm chung với người dùng dữ liệu thực tế" trước khi các nhà khai thác nút có thể thay đổi hệ thống. Nhìn chung, cuộc tấn công không có bất kỳ tác động đáng kể nào đối với mạng Chainlink, vì các nhà khai thác nút không bị ảnh hưởng vẫn có thể tiếp tục tăng nguồn cấp giá. Ví dụ: nguồn cấp giá ETH/USD chính thức cần khoảng 25 hoặc 28 nhà cung cấp dữ liệu, vì vậy khi 9 nhà khai thác nút gặp sự cố, các nhà khai thác nút khác vẫn đủ để cập nhật dữ liệu nguồn cấp giá.

Hendrik Hofstadt tiết lộ rằng trong cuộc tấn công, một số nguồn cấp giá có thể thiên về API được sử dụng bởi các nhà khai thác nút (chẳng hạn như CoinGecko). Tuy nhiên, nếu cuộc tấn công này ảnh hưởng đến 50% các nhà khai thác nút Chainlink, thì dữ liệu nguồn cấp giá sẽ bị ảnh hưởng trước khi có đủ bản sao lưu.

Tuy nhiên, người phát ngôn của Chainlink khẳng định rằng cuộc tấn công này sẽ không ảnh hưởng đến mạng của họ, bởi vì hành vi tấn công về cơ bản đã được dự đoán trước và mô hình khuyến khích kinh tế của Chainlink dành cho các nhà khai thác nút cũng đã hoạt động như mong đợi. Nguồn cấp giá của Chainlink, đảm bảo rằng vốn hóa thị trường của nó vẫn ổn định (mức vốn hóa thị trường của Chainlink là khoảng 3 tỷ đô la tại thời điểm viết bài này).

Có thông tin cho rằng Chainlink đang hợp tác với một số nhà khai thác ví chính thức đã bị tấn công và không có đủ ETH trong ví nóng. Có thông tin cho rằng các nhà khai thác nút bị mất tiền trong khoảng 10-20 ETH có thể nhận được hỗ trợ quỹ bổ sung bởi vì họ sử dụng các tập lệnh bổ sung tiền tự động Dẫn đến cạn kiệt tiền, nhưng Hendrik Hofstadt cho biết ông không chắc liệu tất cả các nhà khai thác nút có được bồi thường hay không và người phát ngôn của Chainlink đã không xác nhận vấn đề này.

tiêu đề phụ

Tấn công "Ưu đãi lớn": Giá xăng tăng

Phí gas càng cao, các nhà khai thác nút Chainlink càng gặp nhiều rắc rối.