Lỗ hổng lạm phát kéo dài một thập kỷ của Decred bị khai thác: 2.078 DCR bị đào bất hợp pháp
TREE NEWS đưa tin: Trong một sự cố bảo mật nghiêm trọng, dự án blockchain Proof-of-Work lâu năm Decred (DCR) đã tiết lộ rằng một lỗ hổng đồng thuận, tồn tại từ khi mạng lưới ra đời gần một thập kỷ trước, đã bị khai thác vào ngày 16-17 tháng 8, dẫn đến việc đúc khoảng 2.077,97 token DCR trái phép. Lỗi này cho phép kẻ tấn công bỏ qua lịch trình lạm phát bình thường, làm dấy lên lo ngại về bảo mật của các mạng PoW kế thừa và những thách thức trong việc duy trì mã nguồn trong thời gian dài.
Tóm tắt tin tức
Theo báo cáo post-mortem do Decred công bố, vụ khai thác xảy ra trong khoảng thời gian hai ngày, trong đó kẻ tấn công đã tạo ra một lượng DCR nhỏ nhưng đáng kể vượt quá phần thưởng khối dự kiến. Lỗ hổng bắt nguồn từ các quy tắc đồng thuận quản lý tốc độ phát hành, và đã tồn tại từ khi dự án ra mắt vào năm 2016. Nhóm đã triển khai bản sửa lỗi và đang theo dõi mạng lưới để phát hiện bất kỳ bất thường nào khác. Tổng giá trị DCR bị đúc bất hợp pháp, theo giá thị trường hiện tại, ước tính khoảng 50.000 đô la, nhỏ so với vốn hóa thị trường của Decred. Tuy nhiên, sự cố này nhấn mạnh khả năng tồn tại các lỗi tiềm ẩn trong các giao thức blockchain lâu đời.
Phân tích ngành và hàm ý
Vụ khai thác này, mặc dù nhỏ về mặt tài chính, mang lại những hàm ý quan trọng cho ngành công nghiệp tiền điện tử rộng lớn hơn. Thứ nhất, nó nhấn mạnh tầm quan trọng của việc kiểm toán liên tục và các chương trình tiền thưởng lỗi, ngay cả đối với các dự án đã hoạt động nhiều năm. Lỗ hổng của Decred đã tồn tại trong hơn một thập kỷ, không bị phát hiện bởi các nhà phát triển cốt lõi và cả những người đánh giá bên ngoài. Điều này cho thấy các dự án kế thừa khác có thể chứa những lỗi tương tự chưa được phát hiện, gây ra rủi ro hệ thống cho kinh tế token và niềm tin của người dùng.
Thứ hai, sự cố đặt ra câu hỏi về quy trình quản trị và nâng cấp của các chuỗi PoW. Decred được biết đến với hệ thống PoW/PoS lai và quản trị phi tập trung, nhưng phản ứng đối với vụ khai thác này—bao gồm quyết định không rollback chuỗi—sẽ được theo dõi chặt chẽ. Nhóm đã chọn hấp thụ nguồn cung tăng thêm, một cách tiếp cận thực tế vì số lượng nhỏ, nhưng nó tạo tiền lệ cho cách xử lý các lỗ hổng tương tự trong tương lai.
Cuối cùng, sự kiện có thể có tác động tâm lý lên thị trường. Mặc dù giá DCR vẫn tương đối ổn định, tin tức này có thể làm xói mòn niềm tin vào bảo mật của dự án, đặc biệt là ở các nhà đầu tư tổ chức, những người ngày càng xem xét kỹ lưỡng độ mạnh mẽ kỹ thuật của các mạng blockchain.
Triển vọng hướng tới tương lai
Nhìn về phía trước, phản ứng của Decred đối với sự cố này sẽ rất quan trọng. Dự án đã cam kết tiến hành đánh giá kỹ lưỡng mã nguồn và tăng cường các biện pháp bảo mật. Đối với ngành, đây là lời nhắc nhở rằng bảo mật là một quá trình liên tục, không phải là thành tựu một lần. Khi hệ sinh thái tiền điện tử trưởng thành, chúng ta có thể kỳ vọng các tiêu chuẩn kiểm toán mã nghiêm ngặt hơn và các biện pháp chủ động hơn để xác định và vá các lỗ hổng trước khi chúng bị khai thác. Đối với Decred, con đường phía trước sẽ liên quan đến việc xây dựng lại niềm tin và chứng minh rằng mạng lưới có thể chịu đựng những thách thức như vậy.
