Wormhole Counter-exploit Forces Scrutiny ntawm Multisigs hauv DeFi

Lub spectrum ntawm decentralization tau yog lub ntsiab lus kub tom qab a counter exploit Tsis ntev los no raug tua los ntawm Jump Crypto ntawm Wormhole hacker uas nyiag 120,000 ETH - nyob ib ncig ntawm $ 325 lab - thaum Lub Ob Hlis xyoo tas los.

Tom qab tau txais ib qho kev txiav txim los ntawm Lub Tsev Hais Plaub Siab ntawm Tebchaws Askiv, Oasis - tus kheej ntiag tug app xa mus rau sab saum toj ntawm kev tswj hwm kev tswj hwm nyiaj txiag (DeFi) raws tu qauv MakerDAO - tau tawm tsam los ntawm kev ntxiv "tso cai thib peb" rau nws cov multisig. Cov neeg thib peb - ​​ntseeg tias yog dhia - tom qab ntawd siv nws los txhim kho Oasis 'proxy daim ntawv cog lus, thaum kawg txeeb cov nyiaj.

Ntau tus neeg koom nrog kev lag luam tau hais txog kev txhawj xeeb txog qhov kev txav no los ua qhov qhia txog kev ua haujlwm hauv nruab nrab ntawm DeFi, thiab seb cov ntawv cog lus kho dua tshiab no yuav tsum tau siv txhua.

Tos, daim ntawv cog lus npe yog dab tsi?

Hauv kev xam phaj nrog Blockworks, Joe Coll, tus neeg ua lag luam ua lag luam ntawm Framework Ventures, tau hais tias daim ntawv cog lus npe muab kev hloov kho dua tshiab rau cov txheej txheem ntawm cov ntawv cog lus ntse.

"Thaum cov ntawv cog lus tsis hloov pauv tau - thaum lawv tsis tuaj yeem hloov kho, nws xav kom tag nrho lub network txhawm rau tshem tawm cov cai," Coll tau hais.

uniswap yog ib qho piv txwv ntawm hom kev cai no. Tias yog vim li cas Uniswap, ntau xyoo, tau siv cov qauv sib txawv ntawm nws txoj kev lag luam-kev sib pauv kev lag luam, qhov tsis ntev los no yog "Uniswap V3." Cov versions dhau los tseem tab tom ua haujlwm - ib yam li lawv ib txwm muaj txij li lawv qhov kev xa tawm thawj zaug - thiab yuav ua li ntawd txuas ntxiv mus ntev npaum li Ethereum network tab tom tsim cov blocks.

Muaj Uniswap siv cov ntawv cog lus tso cai, nws tuaj yeem hloov pauv cov ntawv qub.

"Thaum tus neeg siv xa ib qho kev lag luam los ntawm daim ntawv cog lus npe, nws yuav taw tes rau lwm daim ntawv cog lus uas muaj cov ntsiab lus tseem ceeb, yuav luag zoo li lub router," Coll hais.

Cov ntawv cog lus tso npe tuaj yeem tswj tau ntau txoj hauv kev: Nws tuaj yeem hloov kho los ntawm ib tus yuam sij ntiag tug, nws tseem tuaj yeem hloov kho los ntawm kev pov npav ntawm cov saw hlau uas tag nrho cov zej zog yuav tsum siv tokens los pov npav ua ntej muaj kev hloov pauv rau daim ntawv cog lus, los yog nws tuaj yeem tswj tau los ntawm multisig, nws hais.

Ib tug multisig - luv rau ntau tus kos npe - yog lub hnab nyiaj cryptocurrency nrog ob lossis ntau tus tuav tseem ceeb. 

Nyob rau hauv rooj plaub ntawm kev tawm tsam, daim ntawv cog lus tso cai tau tswj hwm los ntawm 4 ntawm 12 Oasis multisig - ib pab pawg neeg paub uas tau tuav ntau tus yuam sij ntiag tug uas sib sau ua ke tso cai ua lag luam.

"Qhov nuance ntawm no yog ob peb hnub ua ntej tag nrho qhov no tshwm sim, qhov lawv tau piav qhia tias yog pawg neeg hack dawb tuaj rau [Oasis] thiab txheeb xyuas qhov 'qhov tsis zoo' yav dhau los hauv daim ntawv cog lus multisig proxy," Coll hais. "Thiab ib zaug uas tau pom los ntawm lawv, thiab pom meej los ntawm lub tsev hais plaub ib yam nkaus, lub sijhawm rau kev txiav txim siab tsis ncaj ncees los ntawm kev sib koom ua ke no tau ua tau tiag tiag, thiab qhov ntawd yog qhov uas lub tsev hais plaub zoo li tau yuam."

Qhov no puas yog qhov kawg ntawm decentralization?

Cov lus teb luv luv rau lo lus nug no tsis yog, tab sis cov lus qhia tuaj yeem kawm los ntawm qhov kev siv dag zog no.

"Multisigs muaj vim [cov txheej txheem] xav ua qee yam ceev, thiab vim tias nws muaj kev txhim kho tsis tau txhais hais tias lawv tuaj yeem ua tau txhua yam," Coll hais. 

Hauv qhov xwm txheej tshwj xeeb no, Coll sau tseg tias nws yog "kev sib xyaw ua ke tiag tiag nrog qhov tsis zoo uas tsis paub nyob hauv nruab nrab ntawm nws."

"Multisigs tuaj yeem raug cai thiab lawv tuaj yeem tswj hwm kev faib tawm yog tias lawv tau ua raws li txoj cai," Coll tau hais.

Txoj kev xav no yog qhia los ntawm Kev tshawb nrhiav Blockworks analyst Dan Smith, leej twg tau sau tseg tias qhov kev siv tshwj xeeb no yog qhov xwm txheej tshwj xeeb.   

"Qhov teeb meem tiag tiag ntawm no yog kev siv tus neeg sawv cev thiab lub hauv paus hauv kev sib koom ua ke. Nws yog qhov sib xyaw ntawm ob yam. Proxies ua lub luag haujlwm tseem ceeb hauv DeFi thiab yuav tsis mus qhov twg los tau sai sai, "Smith hais.

Raws li daim ntawv cog lus tso npe tau hloov kho los ntawm lawv cov tswv, tus tswv hauv nruab nrab ntawm ntau tus tswv tuaj yeem tshem tawm qhov no ib feem ntawm kev faib tawm.

"Lub UK gov yuam Oasis - ib lub tuam txhab ntiag tug [lub hauv paus hauv paus] hauv [lub] UK - kom cia qhov kev tawm tsam no tshwm sim," Smith hais. "Tib neeg tsis muaj kev tiv thaiv rau kev tswj hwm vim lawv tsim ntawm blockchain rails."

Code, ntawm qhov tod tes, thaum deployed nyob rau hauv ib tug immutable zam, yog ntau resistant rau kev cuam tshuam, txawm tias ncaj ncees los yog tsis.


Tau txais cov xov xwm crypto siab tshaj plaws niaj hnub thiab kev nkag siab xa mus rau koj tus email txhua hmo. Sau npe yuav Blockworks' tsab ntawv xov xwm pub dawb tam sim no.

Xav alpha xa ncaj qha rau koj lub inbox? Tau txais cov tswv yim kev lag luam degen, kev tswj hwm hloov tshiab, kev ua haujlwm token, tsis tuaj yeem nco tweets thiab ntau ntxiv los ntawm Blockworks Kev Tshawb Fawb Txhua Hnub Debrief.

tos tsis tau? Tau txais peb cov xov xwm sai tshaj plaws. Koom peb rau Telegram Thiab ua raws li peb Google Xov Xwm.


Tau qhov twg los: https://blockworks.co/news/wormhole-forces-multisig-scrutiny