Một vụ hack DeFi khác: Term Labs mất 8,5 triệu đô la trong vụ khai thác quản trị
TREE NEWS đưa tin: Giao thức cho vay DeFi Term Labs đã hứng chịu một vụ khai thác quản trị tàn khốc vào Chủ nhật, mất khoảng 8,5 triệu đô la. Công ty bảo mật blockchain PeckShield báo cáo rằng kẻ tấn công đã rút 2.843 Ethereum (ETH) và 1,68 triệu USDC từ các kho bạc của Term. Term Labs xác nhận sự cố, nói rằng một báo cáo đầy đủ hơn sẽ được đưa ra sau cuộc điều tra.
Chuyện gì đã xảy ra?
Vụ khai thác nhắm vào các cơ chế quản trị của giao thức, cho phép kẻ tấn công thao túng hoạt động của kho bạc và rút tiền. Véc tơ tấn công này—khai thác quản trị—ngày càng phổ biến trong DeFi, vì các giao thức có hệ thống bỏ phiếu hoặc đề xuất phức tạp thường có các lỗ hổng ẩn.
Ý nghĩa ngành
- Bảo mật quản trị là rất quan trọng: Sự cố này nhấn mạnh rằng quản trị không chỉ là bỏ phiếu DAO—mà là một bề mặt tấn công quan trọng. Các giao thức phải triển khai khóa thời gian, yêu cầu đa chữ ký và xác thực đề xuất mạnh mẽ để ngăn chặn các hành động độc hại.
- Các giao thức cho vay là mục tiêu chính: Các nền tảng cho vay nắm giữ thanh khoản đáng kể, khiến chúng hấp dẫn đối với tin tặc. Cuộc tấn công vào Term Labs theo một mô hình khai thác nhắm vào các giao thức cho vay, thường thông qua thao túng oracle giá hoặc lỗ hổng quản trị.
- Cần kiểm toán tốt hơn: Mặc dù kiểm toán là tiêu chuẩn, nhưng chúng thường bỏ sót các lỗi logic trong hệ thống quản trị. Ngành DeFi cần kiểm toán chuyên biệt hơn tập trung vào quản trị và cơ chế nâng cấp.
Quan điểm hướng tới tương lai
Khi DeFi trưởng thành, bảo mật phải phát triển. Chúng ta có thể kỳ vọng việc áp dụng các mô-đun bảo mật trên chuỗi, chẳng hạn như trì hoãn khóa thời gian và chức năng tạm dừng khẩn cấp, sẽ trở thành thông lệ tiêu chuẩn. Ngoài ra, các giao thức bảo hiểm như Nexus Mutual có thể chứng kiến nhu cầu cao hơn khi người dùng tìm kiếm sự bảo vệ chống lại các vụ khai thác.
Đối với Term Labs, con đường phía trước bao gồm một cuộc điều tra sau sự cố kỹ lưỡng, bồi thường đầy đủ cho người dùng bị ảnh hưởng và có thể thiết kế lại giao thức. Hệ sinh thái DeFi rộng lớn hơn nên coi đây là lời nhắc nhở rằng sự đổi mới phải đi đôi với bảo mật nghiêm ngặt.
Các nhà đầu tư và người dùng nên luôn cảnh giác, đa dạng hóa mức độ tiếp xúc và ưu tiên các giao thức có hồ sơ bảo mật đã được chứng minh.
