Các rủi ro bảo mật nghiêm trọng và lỗ hổng phổ biến nào xuất hiện trong hợp đồng thông minh của tiền mã hóa cũng như hoạt động lưu ký tài sản tại các sàn giao dịch?

Lỗ hổng hợp đồng thông minh: Từ vụ tấn công DAO đến các cuộc khai thác hiện nay với tổng thiệt hại hơn 14 tỷ USD

Vụ tấn công DAO vào năm 2016 đã thay đổi căn bản nhận thức về bảo mật hợp đồng thông minh, khi các điểm yếu nghiêm trọng trong ứng dụng phi tập trung bị phơi bày do kẻ tấn công rút khoảng 50 triệu USD ether. Sự kiện bước ngoặt này cho thấy các hoạt động kiểm toán mã nguồn và các mô hình bảo mật lý thuyết thường bỏ sót các phương thức khai thác trong thực tế. Kể từ đó, các lỗ hổng hợp đồng thông minh ngày càng phát triển về mức độ tinh vi và quy mô, với tổng giá trị thiệt hại do khai thác hiện đã vượt qua 14 tỷ USD trên toàn hệ sinh thái tiền mã hóa.

Điều khiến các cuộc tấn công hợp đồng thông minh tái diễn đặc biệt đáng lo ngại là sự đa dạng về phương thức tấn công. Thay vì chỉ dựa vào một loại lỗ hổng, các đối tượng tấn công hiện nay khai thác lỗi tái nhập, tràn số nguyên, bất nhất logic và kiểm soát truy cập không đúng cách trong những đoạn mã tưởng như đã được kiểm duyệt kỹ lưỡng. Mỗi vụ vi phạm lớn đều trở thành nghiên cứu điển hình giúp kẻ tấn công hoàn thiện kỹ thuật