ហានិភ័យសុវត្ថិភាពក្រៅខ្សែសង្វាក់អាចបង្កឱ្យមានការខាតបង់គ្រីបតូនៅលើខ្សែសង្វាក់
ចន្លោះខ្វះខាតផ្នែកសុវត្ថិភាពនៅក្រៅបណ្ដាញ blockchain អាចប្រែក្លាយជាការខាតបង់ទ្រព្យសកម្មគ្រីបតូនៅលើ blockchain នៅពេលអ្នកវាយប្រហារគ្រប់គ្រងកម្មវិធី ព័ត៌មានសម្ងាត់សម្រាប់ចូលប្រើ ឬសេវាកម្មដែលពិធីការត្រូវពឹងផ្អែកលើ។ អត្ថបទលើកឡើងពីការចេញបំណះបន្ទាន់របស់ PHP ដើម្បីដោះស្រាយភាពងាយរងគ្រោះធ្ងន់ធ្ងរពីរដែលអនុញ្ញាតឱ្យប្រតិបត្តិកូដពីចម្ងាយ និងការចេញផ្សាយ LiteLLM ដែលមានកូដព្យាបាទលួចព័ត៌មានសម្ងាត់។ ការរំលោភសុវត្ថិភាពទាំងពីរប្រភេទអាចធ្វើឱ្យសោរបស់អ្នកគ្រប់គ្រង ឬអ្នកដាក់ឱ្យដំណើរការប្រព័ន្ធត្រូវបានលាតត្រដាង។
ហានិភ័យអាចរាលដាលច្រើនជំហានហួសពីទីតាំងវិនិយោគគ្រីបតូមួយ តាមរយៈប្រភពទិន្នន័យតម្លៃ កាបូបហត្ថលេខាច្រើន ស្ពានឆ្លងបណ្ដាញ និងអ្នកចេញទ្រព្យសកម្មធានា។ នៅឆ្នាំ 2025 ការវាយប្រហារលើចំណុចប្រទាក់គេហទំព័ររបស់ Safe{Wallet} បានធ្វើឱ្យអ្នកចុះហត្ថលេខារបស់ Bybit អនុម័តប្រតិបត្តិការមួយដែលផ្ទេរប្រាក់ប្រហែល 1.5 ពាន់លានដុល្លារ។ អត្ថបទក៏ប៉ាន់ប្រមាណថា Aave v3 នៅលើ Ethereum កាន់កាប់ WETH ប្រហែល 2.20 លាន និង wstETH ចំនួន 778,000 ដែលមានតម្លៃរួមប្រហែល 7.6 ពាន់លានដុល្លារ ហើយទាំងពីរពឹងផ្អែកលើប្រភពទិន្នន័យ ETH/USD ដូចគ្នា។ ប្រសិនបើប្រភពនេះត្រូវបានគ្រប់គ្រងដោយអ្នកវាយប្រហារ វាអាចប៉ះពាល់ទាំងទុនបម្រុងទាំងនេះ និងទីផ្សារផ្សេងទៀតដែលប្រើវា។
អត្ថបទណែនាំឱ្យធ្វើផែនទីភាពអាស្រ័យឱ្យបានយ៉ាងហោចណាស់ពីរកម្រិត គណនាតម្លៃដែលប្រឈមនឹងការខូចខាតនីមួយៗ និងតាមដានការផ្លាស់ប្តូរអ្នកគ្រប់គ្រង ការរំខានដល់ប្រភពទិន្នន័យ ព្រមទាំងការបង្កើត ឬដុតថូខឹនដែលមិនប្រក្រតី។ ហានិភ័យសុវត្ថិភាពនៅក្រៅបណ្ដាញទាំងនេះមានសារៈសំខាន់ចំពោះអ្នកជួញដូរគ្រីបតូ ព្រោះការគ្រប់គ្រងបានលើធាតុដែលពិធីការពឹងផ្អែកអាចប៉ះពាល់ដល់ការវាយតម្លៃពិធីការ សាច់ប្រាក់ងាយស្រួល និងទំនុកចិត្តទីផ្សារ។
Neutral
អត្ថបទនេះបង្ហាញពីភាពងាយរងគ្រោះធ្ងន់ធ្ងរនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធក្រៅបណ្តាញ ប៉ុន្តែមិនបានរាយការណ៍អំពីការវាយប្រហារកេងប្រវ័ញ្ចថ្មីដែលប៉ះពាល់ដល់ពិធីការគ្រីបតូដែលកំពុងដំណើរការ ឬការខាតបង់ទីផ្សារថ្មីៗនោះទេ។ កំហុសនៅក្នុង PHP និងការចេញផ្សាយ LiteLLM ដែលមានគំនិតអាក្រក់បង្ហាញថា កម្មវិធីដែលត្រូវបានលួចចូល ឬព័ត៌មានសម្គាល់អត្តសញ្ញាណដែលត្រូវបានលួច អាចបង្ហាញសោដែលមានសិទ្ធិខ្ពស់បាន។ ចំណែកឯហេតុការណ៍ Safe{Wallet}-Bybit បង្ហាញថា ហានិភ័យប្រភេទនេះធ្លាប់បានរួមចំណែកបង្កការខាតបង់ដ៏ធំមួយកាលពីមុន។ ឧទាហរណ៍ទាំងនេះអាចធ្វើឱ្យមានការប្រុងប្រយ័ត្នក្នុងរយៈពេលខ្លីចំពោះសេវាកម្មដែលរងផលប៉ះពាល់ និងបង្កើនការយកចិត្តទុកដាក់របស់អ្នកជួញដូរចំពោះសុវត្ថិភាពពិធីការ ប៉ុន្តែអត្ថបទមិនបានផ្តល់ភស្តុតាងថាមានការគំរាមកំហែងភ្លាមៗដល់សាច់ប្រាក់ងាយស្រួល ឬតម្លៃនៅទូទាំងទីផ្សារនោះទេ។
ក្នុងរយៈពេលខ្លី ផលប៉ះពាល់ដែលទំនងជាកើតមានគឺមានកម្រិត ហើយជំរុញដោយអារម្មណ៍ទីផ្សារ៖ អ្នកជួញដូរអាចពិនិត្យឡើងវិញនូវការប្រឈមហានិភ័យរបស់ខ្លួនចំពោះពិធីការដែលប្រើ oracle, bridge និងប្រព័ន្ធគ្រប់គ្រងរួមគ្នា។ ក្នុងរយៈពេលវែង ការរំលោភបំពានលើខ្សែសង្វាក់ផ្គត់ផ្គង់ ឬចំណុចប្រទាក់ដែលកើតឡើងម្តងហើយម្តងទៀត អាចធ្វើឱ្យបាត់បង់ទំនុកចិត្តលើ DeFi និងបង្កើនតម្រូវការសម្រាប់ការត្រួតពិនិត្យកាន់តែរឹងមាំ ការចាក់សោរតាមពេលវេលា និងការគ្រប់គ្រងសុវត្ថិភាពឯករាជ្យ។ ឧទាហរណ៍ Aave ក្នុងអត្ថបទបង្ហាញពីការប្រឈមហានិភ័យដែលអាចកើតមាន — ទុនបម្រុង WETH និង wstETH ប្រមាណ ៧,៦ ពាន់លានដុល្លារ ដែលភ្ជាប់ទៅនឹងព័ត៌មាន ETH/USD ដូចគ្នា — ប៉ុន្តែនេះជាសេណារីយ៉ូហានិភ័យ មិនមែនជាការខាតបង់ដែលបានរាយការណ៍ទេ។ ជារួម ព័ត៌មាននេះមានលក្ខណៈអព្យាក្រឹតចំពោះទិសដៅទីផ្សារទូលំទូលាយ ខណៈពេលដែលបញ្ជាក់ពីហានិភ័យប្រតិបត្តិការដ៏សំខាន់មួយ ដែលអាចក្លាយជាកត្តាអវិជ្ជមាន ប្រសិនបើមានការរំលោភបំពានពិតប្រាកដកើតឡើង។