ការវាយប្រហារ Binance៖ ហត្ថលេខា EIP-7702 មិនបញ្ជាក់ថាសោមានសុវត្ថិភាពទេ
របាយការណ៍កោសល្យវិច័យថ្មីរបស់ GCSA ស្តីពីការលួចចូល Binance និយាយថា ហត្ថលេខាអនុញ្ញាត EIP-7702 ចំនួន ៥០ ដែលបានផ្ទៀងផ្ទាត់ បញ្ជាក់ពីសមត្ថភាពក្នុងការចុះហត្ថលេខា ប៉ុន្តែមិនអាចបញ្ជាក់ថាតើសោឯកជនត្រូវបានលួច ឬកំណត់អត្តសញ្ញាណអ្នកដែលបានផ្ដើមសំណើទាំងនោះបានទេ។ របាយការណ៍បានពិនិត្យប្រតិបត្តិការ ១៨ តាមដានការអនុញ្ញាត និងការផ្ទេរទ្រព្យសកម្ម ហើយពិនិត្យហត្ថលេខាដកហូតមួយ។ របាយការណ៍សង្កត់ធ្ងន់ថា ហត្ថលេខា EIP-7702 ដែលត្រឹមត្រូវ មិនមែនជាភស្តុតាងថាសោរបស់ Binance មានសុវត្ថិភាពនោះទេ៖ ទិន្នន័យលើខ្សែសង្វាក់តែមួយមុខមិនអាចបែងចែកការលួចសោចេញពីការប្រើប្រាស់សេវាចុះហត្ថលេខាខុសគោលបំណង ឬការអនុម័តដែលត្រូវបានបំពានបានឡើយ។
GCSA ក៏បានរកឃើញថា ប្រតិបត្តិការបីដែលពាក់ព័ន្ធនឹង MetaMask Gas Station មានចំនួនទឹកប្រាក់ផ្គត់ផ្គង់មូលនិធិ និងថវិកាឧស្ម័នដូចគ្នា។ នេះជាតម្រុយដែលអាចផ្ទៀងផ្ទាត់បានសម្រាប់ការស៊ើបអង្កេតបន្ថែម មិនមែនជាភស្តុតាងបញ្ជាក់អត្តសញ្ញាណ ឬអាសយដ្ឋាន IP របស់អ្នកប្រតិបត្តិការទេ។ របាយការណ៍មិនបានបញ្ជាក់ដោយឯករាជ្យពីការអះអាងរបស់ Binance ថាកុំព្យូទ័រយួរដៃរបស់វិស្វករម្នាក់ត្រូវបានគេលួចចូល ហើយក៏មិនបានបញ្ជាក់ការចោទប្រកាន់ពីភាគីខាងក្រៅថាអ្នកពាក់ព័ន្ធមកពីកូរ៉េខាងជើងជាអ្នកនៅពីក្រោយហេតុការណ៍នេះដែរ។
នៅពេលថតទិន្នន័យសម្រាប់របាយការណ៍ អាសយដ្ឋានគោលដៅមួយនៅតែស្ថិតក្នុងបញ្ជីខ្មៅ និងមាន USDT ប្រហែល ១៧៥ លាន។ ការដកហូតការអនុញ្ញាត ឬការបង្កកមូលនិធិ មិនមានន័យថាទ្រព្យសកម្មត្រូវបានប្រគល់ត្រឡប់មកវិញទេ។ ការរកឃើញផ្តោតលើ Ethereum ហើយមិនមែនជាការធ្វើសវនកម្មពេញលេញលើខ្សែសង្វាក់ទាំងអស់ដែលរងផលប៉ះពាល់ឡើយ។ សម្រាប់អ្នកជួញដូរ របាយការណ៍នេះជួយបញ្ជាក់ភស្តុតាង ប៉ុន្តែមិនទាន់កំណត់មូលហេតុដើមនៃការបំពាន ឬទំហំខាតបង់ចុងក្រោយបានទេ។
Neutral
របាយការណ៍នេះបង្ហាញការរកឃើញសំខាន់ៗអំពីសុវត្ថិភាព ប៉ុន្តែមិនបានប្រកាសពីការកេងប្រវ័ញ្ចចន្លោះប្រហោងថ្មី មិនបានបញ្ជាក់ពីមូលហេតុដើមនៃការលួចចូល និងមិនបានកំណត់ចំនួនចុងក្រោយនៃការខាតបង់ដែលមិនអាចស្តារមកវិញបានទេ។ សេចក្តីសន្និដ្ឋានសំខាន់របស់វាគឺថា ហត្ថលេខា EIP-7702 ត្រឹមត្រូវចំនួន 50 មិនអាចបញ្ជាក់ថាសោឯកជនត្រូវបានលួចឬអត់នោះទេ។ ការបែងចែកចំណុចនេះជួយឱ្យសាធារណជនយល់ពីឧប្បត្តិហេតុនេះកាន់តែច្បាស់ ប៉ុន្តែទុកឱ្យសំណួរសំខាន់ៗផ្នែកប្រតិបត្តិការនៅមិនទាន់មានចម្លើយ។
ក្នុងរយៈពេលខ្លី អ្នកជួញដូរអាចបន្តតាមដានការដកប្រាក់ដែលពាក់ព័ន្ធនឹង Binance សេចក្តីជូនដំណឹងពីផ្សារដោះដូរ ភាពវិវត្តនៃការបង្កក stablecoin និងភស្តុតាងបន្ថែមណាមួយអំពីប្រព័ន្ធចុះហត្ថលេខាដែលត្រូវបានលួចចូល។ សមតុល្យ 175 លាន USDT ដែលតាមសេចក្តីរាយការណ៍នៅតែស្ថិតក្នុងអាសយដ្ឋានដែលត្រូវបានដាក់ក្នុងបញ្ជីខ្មៅ ក៏អាចធ្វើឱ្យមនុស្សបន្តចាប់អារម្មណ៍លើលទ្ធភាពនៃការស្តារប្រាក់មកវិញផងដែរ។ ទោះជាយ៉ាងណា ការបង្កកមិនមានន័យថាប្រាក់ត្រូវបានប្រគល់ត្រឡប់មកវិញទេ ហើយរបាយការណ៍នេះក៏មិនផ្តល់ការបញ្ជាក់ថ្មីណាមួយអំពីការស្តារប្រាក់ដែរ។ ដូច្នេះ អត្ថបទនេះផ្តល់ភស្តុតាងផ្ទាល់តិចតួចសម្រាប់ការរំពឹងថាទីផ្សារទាំងមូលនឹងមានចលនាភ្លាមៗ។ ប្រតិកម្មតម្លៃណាមួយទំនងជាបណ្តាលមកពីអារម្មណ៍ទីផ្សារ ហើយផ្តោតលើហានិភ័យពាក់ព័ន្ធនឹងផ្សារដោះដូរ និង stablecoin។
ក្នុងរយៈពេលវែង ការរកឃើញទាំងនេះអាចជំរុញឱ្យមានការត្រួតពិនិត្យកាន់តែតឹងរ៉ឹងលើហេដ្ឋារចនាសម្ព័ន្ធកាបូបឌីជីថល ការគ្រប់គ្រងការអនុម័ត សុវត្ថិភាពឧបករណ៍ចុងក្រោយ និងសេវាកម្មពីភាគីទីបី មិនមែនតែការរក្សាទុកសោឯកជនប៉ុណ្ណោះទេ។ ការវាយប្រហារលើផ្សារដោះដូរដែលស្រដៀងគ្នា ជាញឹកញាប់បង្កឱ្យមានការប្រែប្រួលរយៈពេលខ្លី និងការដកប្រាក់កើនឡើង ខណៈផលប៉ះពាល់យូរអង្វែងលើទីផ្សារអាស្រ័យលើថាតើប្រាក់របស់អតិថិជន ស្ថិរភាពហិរញ្ញវត្ថុរបស់ផ្សារដោះដូរ និងវិធានការកែតម្រូវ ត្រូវបានដោះស្រាយដោយគួរឱ្យជឿជាក់ឬអត់។ ដោយសាររបាយការណ៍នេះមិនបានបញ្ជាក់ពីបញ្ហាស្ថិរភាពហិរញ្ញវត្ថុទូលំទូលាយជាងនេះ ហើយក៏មិនបានដោះស្រាយការកំណត់អ្នកទទួលខុសត្រូវ និងការស្តារប្រាក់មកវិញ ការចាត់ថ្នាក់ផលប៉ះពាល់លើទីផ្សារថាអព្យាក្រឹត គឺសមស្របបំផុត។