Sab saum toj 10 Blockchain Hacking Techniques Los Ntawm Qhib Zeppelin

- Qhib Zeppelin, lub tuam txhab kev ruaj ntseg cybersecurity uas muab cov cuab yeej tsim kho thiab ua kom ruaj ntseg cov ntawv thov (dApps).

- Lub tuam txhab tau tshaj tawm tias qhov kev hem thawj loj tshaj plaws rau dApps tsis yog blockchain thev naus laus zis tab sis kev xav phem los ntawm hackers thoob ntiaj teb.

Blockchain hacking tau dhau los ua teeb meem thiab ua phem rau lub ecosystem cryptocurrency. Hackers tuaj yeem ua txhaum blockchain kev ruaj ntseg los nyiag cryptocurrency thiab cov cuab tam digital. Qhov no yog vim li cas cov tuam txhab lag luam tau ua haujlwm ntawm txoj hauv kev tshiab los tiv thaiv lawv cov kab ke los ntawm kev tawm tsam cyber. Qhib Zeppelin tau tshaj tawm tsab ntawv ceeb toom qhia txog kaum saum toj kawg nkaus blockchain hacking cov txheej txheem. 

Yuav ua li cas Hackers hem hem rau Blockchain Security?

51% Tawm tsam

Qhov kev tawm tsam no tshwm sim thaum tus hacker tau txais kev tswj hwm tsawg kawg 51% lossis ntau dua ntawm kev suav lub zog ntawm lub network blockchain. Qhov no yuav ua rau lawv lub zog los tswj lub network qhov kev pom zoo algorithm thiab tuaj yeem tswj hwm kev lag luam. Qhov no yuav ua rau muaj kev siv nyiaj ob npaug, qhov twg tus neeg nyiag nkas tuaj yeem rov ua tib yam kev hloov pauv. Piv txwv li, Binance yog ib tus neeg lag luam loj hauv memecoin Dogecoin thiab ruaj khov Zilliqa, thiab tuaj yeem tswj hwm kev lag luam crypto yooj yim. 

Ntse Daim Ntawv Cog Lus Risk

Cov ntawv cog lus ntse yog cov kev pabcuam tus kheej uas tau tsim los ntawm kev siv thev naus laus zis blockchain. Hackers tuaj yeem nkag mus rau hauv cov cai ntawm cov ntawv cog lus ntse thiab tswj xyuas lawv kom nyiag cov ntaub ntawv lossis nyiaj txiag, lossis cov cuab yeej digital. 

Sybil Attacks 

Qhov kev tawm tsam zoo li no tshwm sim thaum tus neeg nyiag nkag tau tsim ntau yam cuav lossis cov nodes ntawm lub network blockchain. Qhov no tso cai rau lawv tau txais kev tswj hwm ntawm ib feem tseem ceeb ntawm lub network kev suav lub zog. Lawv tuaj yeem tswj hwm kev lag luam hauv lub network los pab kev ua phem nyiaj txiag lossis lwm yam kev ua txhaum cai. 

Malware Tawm Tsam

Hackers tuaj yeem xa cov malware kom nkag mus rau tus neeg siv cov yuam sij encryption lossis cov ntaub ntawv ntiag tug, tso cai rau lawv nyiag los ntawm lub hnab nyiaj. Hackers tuaj yeem dag cov neeg siv kom nthuav tawm lawv cov yuam sij ntiag tug, uas tuaj yeem siv kom tau txais kev tso cai nkag mus rau lawv cov cuab tam digital. 

Dab tsi yog Sab saum toj 10 Blockchain Hacking Techniques Los Ntawm Qhib Zeppelin?

Compound TUSD Integration Issue Retrospective

Compound yog cov txheej txheem kev tswj hwm kev tswj hwm nyiaj txiag uas pab cov neeg siv tau txais txiaj ntsig ntawm lawv cov peev txheej digital los ntawm kev qiv thiab qiv lawv ntawm Ethereum blockchain. TrueUSD yog ib qho nyiaj ruaj khov pegged rau USD. Ib qho ntawm cov teeb meem tseem ceeb ntawm kev koom ua ke nrog TUSD yog cuam tshuam nrog kev hloov pauv khoom vaj khoom tsev. 

Txhawm rau siv TUSD ntawm Cov Khoom Siv, nws yuav tsum tau hloov pauv ntawm Ethereum chaw nyob. Txawm li cas los xij, muaj kab laum nyob hauv TUSD daim ntawv cog lus ntse, thiab qee qhov kev hloov pauv tau raug thaiv lossis ncua sijhawm. Qhov no txhais tau tias cov neeg siv khoom tsis tuaj yeem thim lossis tso nyiaj TUSD los ntawm Compound. Yog li ua rau muaj teeb meem nyiaj txiag thiab cov neeg siv poob lub sijhawm los khwv tau paj lossis qiv TUSD.

 6.2 L2 DAI tso cai rau kev nyiag cov teeb meem hauv cov lej ntsuas

Thaum kawg ntawm Lub Ob Hlis 2021, ib qho teeb meem tau pom nyob rau hauv qhov kev ntsuam xyuas ntawm StarkNet DAI Choj ntse daim ntawv cog lus, uas tuaj yeem tso cai rau txhua tus neeg tawm tsam los nyiag nyiaj los ntawm Txheej Txheej 2 lossis L2 DAI system. Qhov teeb meem no tau pom thaum lub sijhawm kuaj xyuas los ntawm Certora, lub koom haum blockchain kev ruaj ntseg.

Qhov teeb meem nyob rau hauv kev ntsuam xyuas code koom nrog ib tug tsis yooj yim deposit muaj nuj nqi ntawm daim ntawv cog lus, uas ib tug hacker yuav tau siv los tso DAI npib rau hauv lub L2 system ntawm DAI; tsis tau xa cov nyiaj npib. Qhov no tuaj yeem tso cai rau tus neeg nyiag ua rau mint qhov nyiaj tsis txwv ntawm DAI npib. Lawv tuaj yeem muag nws mus rau lub khw kom tau txais txiaj ntsig loj. StarkNet system tau poob ntau dua $ 200 M tus nqi ntawm cov nyiaj npib xauv rau hauv nws thaum lub sijhawm nrhiav pom. 

Qhov teeb meem tau daws los ntawm pab pawg StarkNet, uas tau koom tes nrog Certora los xa cov ntawv tshiab ntawm daim ntawv cog lus ntse tsis raug. Tus tshiab version tau tshawb xyuas los ntawm lub tuam txhab thiab pom tias muaj kev nyab xeeb. 

Avalanche's $350 M Risk Report

Qhov kev pheej hmoo no yog hais txog kev tawm tsam cyber uas tshwm sim thaum lub Kaum Ib Hlis 2021, uas ua rau poob ntawm ib ncig ntawm $ 350 M tus nqi ntawm tokens. Qhov kev tawm tsam no tau tsom mus rau Poly Network, DeFi platform uas tso cai rau cov neeg siv pauv pauv cryptocurrencies. Tus neeg tawm tsam tau siv qhov tsis zoo hauv lub platform cov ntawv cog lus ntse, tso cai rau tus neeg nyiag nkag los tswj lub platform lub hnab nyiaj digital. 

Thaum pom qhov kev tawm tsam, Poly Network thov rau tus neeg nyiag ua kom rov qab cov khoom raug nyiag lawm, hais tias qhov kev tawm tsam tau cuam tshuam rau lub platform thiab nws cov neeg siv. Tus neeg tawm tsam xav tsis thoob pom zoo rov qab cov cuab tam uas raug nyiag lawm. Nws kuj tau thov tias nws npaj siab nthuav tawm cov kev tsis zoo es tsis tau txais txiaj ntsig los ntawm lawv. Cov kev tawm tsam hais txog qhov tseem ceeb ntawm kev tshuaj xyuas kev nyab xeeb thiab kev sim ntawm cov ntawv cog lus ntse kom paub qhov tsis zoo ua ntej lawv tuaj yeem siv tau. 

Yuav ua li cas nyiag $ 100 M los ntawm flawless ntse daim ntawv cog lus?

Thaum Lub Rau Hli 29, 2022, ib tus neeg muaj txiaj ntsig tau tiv thaiv Moonbeam Network los ntawm kev nthuav tawm qhov tsis txaus ntseeg hauv kev tsim cov cuab yeej digital, uas muaj nqis txog $ 100 lab. Nws tau txais qhov nyiaj siab tshaj plaws ntawm qhov kev pab cuam kab laum no los ntawm ImmuneF ($ 1M) thiab nyiaj ntxiv (50K) los ntawm Moonwell. 

Moonriver thiab Moonbeam yog EVM-tshaj platforms. Muaj qee qhov kev cog lus ntse ua ntej ntawm lawv. Tus tsim tawm tsis tau siv qhov zoo ntawm 'tus sawv cev hu' hauv EVM los txiav txim siab. Tus neeg phem phem tuaj yeem hla nws daim ntawv cog lus ua ntej los ua tus neeg hu xov tooj. Daim ntawv cog lus ntse yuav tsis tuaj yeem txiav txim siab tus neeg hu xov tooj tiag tiag. Tus neeg tawm tsam tuaj yeem hloov cov nyiaj tam sim ntawd los ntawm daim ntawv cog lus. 

Yuav ua li cas PWNING txuag 7K ETH thiab yeej $ 6 M cov nyiaj npib

PWNING yog tus nyiam nyiag nyiag uas nyuam qhuav tuaj koom nrog thaj av ntawm crypto. Ob peb lub hlis ua ntej Lub Rau Hli 14, 2022, nws tau tshaj tawm cov kab mob tseem ceeb hauv Aurora Cav. Tsawg kawg yog 7K Eth muaj kev pheej hmoo raug nyiag mus txog thaum nws pom qhov muaj qhov tsis zoo thiab pab pawg Aurora kho qhov teeb meem. Nws kuj tau yeej cov kab laum ntawm 6 lab, qhov thib ob siab tshaj plaws hauv keeb kwm. 

Phantom Functions thiab Billion Dollar no-op

Cov no yog ob lub ntsiab lus hais txog kev txhim kho software thiab engineering. Phantom functions yog blocks ntawm code tam sim no nyob rau hauv ib tug software system tab sis yeej tsis tua. Thaum Lub Ib Hlis 10, pab pawg Dedaub tau tshaj tawm qhov tsis zoo rau Multi Chain project, yav tas los AnySwap. Multichain tau tshaj tawm rau pej xeem uas tsom rau qhov cuam tshuam rau nws cov neeg siv khoom. Cov lus tshaj tawm no tau ua raws li kev tawm tsam thiab kev ua tsov rog flash bot, ua rau poob ntawm 0.5% ntawm cov nyiaj.  

Read-only Reentrancy- Ib qho yooj yim lub luag haujlwm rau kev pheej hmoo ntawm $ 100M hauv cov nyiaj

Qhov kev tawm tsam no yog daim ntawv cog lus siab phem uas yuav tuaj yeem hu nws tus kheej ntau zaus thiab tso nyiaj los ntawm cov phiaj xwm cog lus. 

Cov tokens zoo li WETH puas tuaj yeem ua tsis tiav?

WETH yog daim ntawv cog lus yooj yim thiab tseem ceeb hauv Ethereum ecosystem. Yog tias depegging tshwm sim, ETH thiab WETH yuav poob nqi.  

 Ib qho kev tsis txaus ntseeg tau nthuav tawm hauv Kev Ua Phem

Kev hais lus tsis zoo yog Ethereum vanity hais txog cov cuab yeej saib tsis taus. Tam sim no yog tias tus neeg siv lub hnab nyiaj qhov chaw nyob tau tsim los ntawm cov cuab yeej no, nws yuav tsis zoo rau lawv siv. Kev hais lus phem siv 32-ntsis vector los tsim 256-ntsis tus yuam sij ntiag tug, uas xav tias tsis muaj kev nyab xeeb.

 Tawm tsam ntawm Ethereum L2

Ib qho teeb meem kev nyab xeeb tseem ceeb tau tshaj tawm, uas tuaj yeem siv los ntawm txhua tus neeg tawm tsam los rov ua cov nyiaj ntawm cov saw hlau.  

Nancy J. Allen
Cov ntawv tshaj tawm los ntawm Nancy J. Allen (saib tag nrho)

Tau qhov twg los: https://www.thecoinrepublic.com/2023/03/17/the-top-10-blockchain-hacking-techniques-by-open-zeppelin/