Hoskinson ព្រមានអំពីហានិភ័យរបស់ Binance Sweeper និង EIP-7702
ស្ថាបនិក Cardano លោក Charles Hoskinson បានព្រមានអំពី «កូដដែលមានគ្រោះថ្នាក់ខ្លាំង» បន្ទាប់ពីចែករំលែកការវិភាគមួយដែលអះអាងថា អ្នកវាយប្រហារបានប្រើមុខងារផ្ទេរសិទ្ធិ EIP-7702 របស់ Ethereum ដើម្បីវាយប្រហារកាបូបក្តៅរបស់ Binance។ ការវិភាគដែលចេញផ្សាយដោយ CyberSatoshi ពិពណ៌នាអំពីឧបករណ៍ស្រូបទ្រព្យសកម្មដែលបង្កើតឡើងពិសេសមួយ ដែលត្រូវបានចោទថាបានដំណើរការថូខិន និងអាចហៅទៅកាន់ឃ្លាំងទ្រព្យសកម្មខាងក្រៅដែលកាន់កាប់ USDC មានតម្លៃ 823 លានដុល្លារ។ ការអះអាងទាំងនេះមិនទាន់ត្រូវបានផ្ទៀងផ្ទាត់ដោយឯករាជ្យទេ។
CyberSatoshi បាននិយាយថា ប្រតិបត្តិការដែលត្រូវបានចោទប្រកាន់នេះបានប្រើការអនុញ្ញាតដែលបានចុះហត្ថលេខាជាមុនចំនួន 50 ដើម្បីគិតគូរពីការផ្លាស់ប្តូរ nonce នៃប្រតិបត្តិការរបស់កាបូប។ ប្រភពនេះក៏បានទទួលស្គាល់ថា អ្នកវាយប្រហារត្រូវតែមានសោឯកជនរបស់កាបូប ឬសិទ្ធិចូលប្រើប្រព័ន្ធចុះហត្ថលេខារបស់ Binance ដោយគ្មានការរឹតបន្តឹង។ EIP-7702 តម្រូវឱ្យមានហត្ថលេខាត្រឹមត្រូវ ដើម្បីផ្ទេរសិទ្ធិអនុវត្តប្រតិបត្តិការគណនី។ លក្ខណៈបច្ចេកទេសរបស់វាព្រមានថា កូដដែលទទួលបានសិទ្ធិអាចចូលប្រើគណនីដោយគ្មានការរឹតបន្តឹង។
លោក Hoskinson មិនបានកំណត់អត្តសញ្ញាណកំហុសជាក់លាក់ណាមួយក្នុងពិធីការ ហើយក៏មិនបានពន្យល់ថាគាត់គាំទ្រផ្នែកណាខ្លះនៃការវិភាគនេះដែរ។ ដូច្នេះ របាយការណ៍នេះលើកឡើងនូវសំណួរអំពីសុវត្ថិភាពកាបូប និងការគ្រប់គ្រងការចុះហត្ថលេខា ប៉ុន្តែមិនបានបញ្ជាក់ថាព័ត៌មានសម្គាល់អត្តសញ្ញាណត្រូវបានទទួលដោយរបៀបណា ឬបញ្ជាក់ពីផលប៉ះពាល់ទាំងមូលនៃការវាយប្រហារដែលត្រូវបានចោទប្រកាន់នោះទេ។
Neutral
សញ្ញាទីផ្សារភ្លាមៗគឺអព្យាក្រឹត ព្រោះអត្ថបទរាយការណ៍អំពីការចោទប្រកាន់ និងការវិភាគបច្ចេកទេស មិនមែនអំពីការកេងប្រវ័ញ្ចដែលបានបញ្ជាក់ជាមួយចំនួនទឹកប្រាក់ខូចខាតដែលបានផ្ទៀងផ្ទាត់ទេ។ អត្ថបទនេះមិនបញ្ជាក់ថា EIP-7702 ខ្លួនវាមានកំហុសក្នុងពិធីការនោះទេ៖ លក្ខណៈបច្ចេកទេសតម្រូវឱ្យមានការអនុញ្ញាតដែលបានចុះហត្ថលេខា ហើយព្រមានថា កូដដែលត្រូវបានផ្ទេរសិទ្ធិអាចទទួលបានសិទ្ធិចូលប្រើគណនីយ៉ាងទូលំទូលាយ។ ចំណុចសំខាន់ដែលមិនទាន់ដោះស្រាយ គឺថាតើព័ត៌មានសម្គាល់របស់កាបូបឌីជីថល ឬសិទ្ធិចុះហត្ថលេខាត្រូវបានគេរំលោភឬអត់។
ក្នុងរយៈពេលខ្លី អ្នកជួញដូរអាចតាមដានការឆ្លើយតបពី Binance ការធ្វើបច្ចុប្បន្នភាពអំពីការដកប្រាក់ ឬទុនបម្រុង និងការបញ្ជាក់ណាមួយអំពីមូលនិធិដែលរងផលប៉ះពាល់។ ប្រសិនបើមានការបញ្ជាក់ពីការខាតបង់ដ៏ច្រើន ព័ត៌មាននេះអាចបង្កឱ្យមានការជៀសវាងហានិភ័យក្នុងរយៈពេលខ្លី ដាក់សម្ពាធលើទ្រព្យសកម្មដែលពាក់ព័ន្ធនឹងផ្សារដោះដូរ និងបង្កើនភាពប្រែប្រួលក្នុងទីផ្សារ ETH និងកាក់ស្ថិរភាព។ ការភ័យខ្លាចស្រដៀងគ្នាអំពីសន្តិសុខផ្សារដោះដូរជាញឹកញាប់បង្កឱ្យមានប្រតិកម្មខ្លាំង ប៉ុន្តែអាចមានរយៈពេលខ្លី; ទំនុកចិត្ត និងទំហំការខាតបង់ដែលបានបញ្ជាក់ នឹងកំណត់ថាតើសម្ពាធនោះបន្តឬអត់។
ក្នុងរយៈពេលវែង ការបញ្ជាក់ពីចំណុចខ្សោយក្នុងការគ្រប់គ្រងសោ ឬវិធានការការពារកូដដែលបានផ្ទេរសិទ្ធិ អាចនាំឱ្យមានការត្រួតពិនិត្យកាន់តែខ្លាំងលើការរក្សាទុកទ្រព្យសកម្មរបស់ផ្សារដោះដូរ ការអនុវត្ត EIP-7702 និងការគ្រប់គ្រងការអនុញ្ញាត។ វាអាចបង្កើនថ្លៃដើមសន្តិសុខ និងប៉ះពាល់ដល់ទំនុកចិត្តទីផ្សារ ប៉ុន្តែវិធានការការពារដែលច្បាស់លាស់ជាងមុន ឬភស្តុតាងថាហេតុការណ៍នេះមានត្រឹមការរំលោភសិទ្ធិចូលប្រើសម្រាប់ចុះហត្ថលេខា អាចកាត់បន្ថយផលប៉ះពាល់ទូលំទូលាយ។ រហូតដល់ការពិតត្រូវបានបញ្ជាក់ អ្នកជួញដូរគួរបែងចែកការវាយប្រហារដែលត្រូវបានចោទប្រកាន់ ចេញពីភាពងាយរងគ្រោះរបស់ពិធីការ Ethereum ដែលបានបង្ហាញជាក់ស្តែង។