Mọi người đều nói về bảo mật hợp đồng thông minh...
Nhưng những cuộc thảo luận gần đây xung quanh việc khai thác Drift Protocol đang cho thấy một điều sâu sắc hơn: Đôi khi mối đe dọa lớn nhất trong Web3 không phải là mã.
Mà là HỆ THỐNG xung quanh nó.
Đã xảy ra chuyện gì?
Các nhà nghiên cứu bảo mật phân tích sự cố Drift Protocol tin rằng những kẻ tấn công có thể đã tận dụng những điểm yếu liên quan đến:
phê duyệt multisig
quy trình quản trị
trì hoãn thực hiện giao dịch
bảo mật hoạt động
Những khoản lỗ được báo cáo là khổng lồ, và sự cố này nhanh chóng trở thành một trong những chủ đề bảo mật được thảo luận nhiều nhất trong DeFi tuần này.