Nghiên cứu cho thấy 12 rủi ro 'phi tài chính' chính đối với Ethereum dApps
Lưu ý của biên tập viên: Bài viết này đến từChuỗi khối Cybtc (ID: cybtc_com), được in lại bởi Odaily với sự cho phép.
Nghiên cứu mới cho thấy rằng người dùng các sản phẩm DeFi và dApps có thể không phải là nguồn rủi ro tài chính duy nhất, vì một số vấn đề "phi tài chính" đang gây khó khăn cho công cụ tiền điện tử phổ biến.
Lưu ý của biên tập viên: Bài viết này đến từ
Chuỗi khối Cybtc (ID: cybtc_com)
Chuỗi khối Cybtc (ID: cybtc_com)
, được in lại bởi Odaily với sự cho phép.
Nghiên cứu mới cho thấy rằng người dùng các sản phẩm DeFi và dApps có thể không phải là nguồn rủi ro tài chính duy nhất, vì một số vấn đề "phi tài chính" đang gây khó khăn cho công cụ tiền điện tử phổ biến.
tiêu đề phụ
Các ứng dụng DeFi dễ bị tổn thương đến mức nào?
Theo một báo cáo được công ty nghiên cứu và dữ liệu tiền điện tử Brave New Coin công bố trong tuần này, các dự án DeFi có nguy cơ gặp rủi ro do các yếu tố như khả năng mở rộng, lỗ hổng hợp đồng thông minh, tái cơ cấu vốn, rủi ro tập trung và quy định.
Nhưng những tiến bộ như vậy đi kèm với rủi ro đáng kể. Xavier Meegan, tác giả của nghiên cứu, nói rằng hầu hết các ứng dụng DeFi đều có liên quan đến hàng tá rủi ro riêng biệt, lưu ý rằng ông đã phát hiện ra những lỗ hổng như vậy thông qua nghiên cứu hơn là hiểu biết sâu sắc.
Dưới đây là một số rủi ro mà Meegan đã xác định:
Rủi ro về khả năng mở rộng: Nguy cơ tắc nghẽn mạng trên Ethereum, dẫn đến phí gas cao hơn và lỗi giao dịch, dẫn đến các ứng dụng DeFi không hoạt động như mong đợi. Các giao thức DeFi cũng có thể gặp trục trặc nếu có quá nhiều căng thẳng trên mạng, dẫn đến việc rút tiền, tạm dừng giao dịch và mất tiền (trong trường hợp xấu nhất) do người dùng nhập nhiều lần hoặc hợp đồng thông minh không hoạt động như mong đợi.
Lỗ hổng sao chép hợp đồng thông minh: "Gửi trùng lặp" có thể xảy ra khi một hợp đồng gửi ETH trước khi cập nhật trạng thái nội bộ của nó. Rủi ro như vậy có nghĩa là hợp đồng giả mạo liên tục yêu cầu ETH trước khi cập nhật, điều này có thể dẫn đến tình huống ETH (vượt xa nhu cầu) được gửi đi nhiều lần.
Lỗ hổng ngoại lệ chưa được xử lý: Điều này xảy ra khi không phải tất cả các "cuộc gọi" thất bại đều ném ngoại lệ vào Solidity (ngôn ngữ lập trình được sử dụng để viết hợp đồng thông minh trên Ethereum). Điều này xảy ra khi không có đủ gas để thực hiện thao tác, vượt quá giới hạn ngăn xếp cuộc gọi hoặc một số lỗi hệ thống không mong muốn xảy ra do nút của người dùng thực hiện cuộc gọi.
Lỗ hổng tràn/tràn số nguyên: Xảy ra khi số nguyên hợp đồng thông minh sai là một giá trị lớn, xảy ra khi giá trị thực được đại diện bởi hợp đồng thông minh cao hơn. Điều này có thể dẫn đến lỗi nghiêm trọng trong các ứng dụng DeFi.
tiêu đề phụ
Không chỉ hợp đồng thông minh
