Lanskap kerentanan kontrak pintar telah mengalami transformasi yang dramatis. Dari tahun 2021 hingga 2023, vektor serangan yang dominan adalah eksploitasi teknis—pikirkan tentang loop reentrancy, manipulasi harga oracle, dan flash loan attack yang menguras likuiditas dalam hitungan detik.
Namun ada sesuatu yang berubah saat memasuki tahun 2024. Kami sekarang melihat para penyerang beralih ke buku permainan yang sama sekali berbeda: eksploitasi tata kelola. Alih-alih berburu bug kode, mereka memanfaatkan mekanisme pemungutan suara dan sistem proposal. Medan perang berpindah dari lapisan kode ke infrastruktur pengambilan keputusan protokol itu sendiri.
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
13 Suka
Hadiah
13
7
Posting ulang
Bagikan
Komentar
0/400
SerumDegen
· 4jam yang lalu
serangan tata kelola ngl mengenai berbagai hal... mereka akhirnya menyadari bahwa eksploitasi yang sebenarnya selalu adalah manusia yang memberikan suara lmao. kode lebih mudah diperbaiki daripada politik protokol fr
Lihat AsliBalas0
ContractExplorer
· 4jam yang lalu
Menyelesaikan celah keamanan benar-benar menjadi favorit baru, trik di lapisan kode tidak lagi sepopuler itu.
Lihat AsliBalas0
BankruptWorker
· 4jam yang lalu
Lubang dalam tata kelola ini memang ganas, lebih sulit untuk dicegah daripada lubang teknis
---
Tahun 2024 mulai memainkan trik baru, langsung dari lapisan kode melompat ke lapisan tata kelola, perubahan ini cukup menarik
---
Tsk, para penyerang ini hanya tahu cara meningkatkan, dari lubang teknis beralih ke mekanisme pemungutan suara, benar-benar luar biasa
---
Sejujurnya, ini yang paling berbahaya, lapisan tata kelola yang diretas lebih sulit terdeteksi daripada kontrak pintar yang dibobol
---
Dari fokus pada teknologi ke fokus pada tata kelola, rasanya garis pertahanan Web3 harus disusun ulang
---
Mekanisme pemungutan suara yang terjaga, risikonya bahkan lebih besar daripada Pinjaman Flash, protokol langsung saja hancur
Lihat AsliBalas0
ConfusedWhale
· 4jam yang lalu
Mengatasi celah ini benar-benar luar biasa, lebih menjengkelkan daripada mencari bug kode, secara paksa memindahkan permainan kekuasaan ke on-chain.
Lihat AsliBalas0
AirdropLicker
· 4jam yang lalu
Bro, masalah mengelola celah ini seharusnya sudah diperhatikan, audit kode berlangsung setiap hari, tidak ada yang melihat bagian pemungutan suara.
Lihat AsliBalas0
BlockchainGriller
· 5jam yang lalu
Memperbaiki kerentanan? Waduh, ini baru langkah yang benar-benar hebat, seberapa luar biasa pun kodenya, tetap saja harus melihat bagaimana pemungutan suara dilakukan.
Lihat AsliBalas0
StableGenius
· 5jam yang lalu
ngl sudah melihat ini dari jauh... tata kelola selalu menjadi target malas yang tidak ingin diperbaiki sampai terlambat lol
Lanskap kerentanan kontrak pintar telah mengalami transformasi yang dramatis. Dari tahun 2021 hingga 2023, vektor serangan yang dominan adalah eksploitasi teknis—pikirkan tentang loop reentrancy, manipulasi harga oracle, dan flash loan attack yang menguras likuiditas dalam hitungan detik.
Namun ada sesuatu yang berubah saat memasuki tahun 2024. Kami sekarang melihat para penyerang beralih ke buku permainan yang sama sekali berbeda: eksploitasi tata kelola. Alih-alih berburu bug kode, mereka memanfaatkan mekanisme pemungutan suara dan sistem proposal. Medan perang berpindah dari lapisan kode ke infrastruktur pengambilan keputusan protokol itu sendiri.