O panorama das vulnerabilidades de contratos inteligentes passou por uma transformação dramática. De 2021 a 2023, os principais vetores de ataque foram explorações técnicas—pense em loops de reentrada, manipulação de preços de oráculos e ataques de empréstimo flash que drenaram liquidez em segundos.

Mas algo mudou ao entrar em 2024. Agora estamos a ver atacantes a mudar para um manual de jogo completamente diferente: explorações de governança. Em vez de caçar bugs de código, estão a manipular mecanismos de votação e sistemas de propostas. O campo de batalha mudou da camada de código para a própria infraestrutura de tomada de decisão do protocolo.

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.

13 gostos

Recompensa
13
7
Republicar
Partilhar

Comentar

0/400

SerumDegen

· 11h atrás

ngl, os ataques de governança estão a atingir diferentes... finalmente perceberam que a verdadeira exploração sempre foram os humanos a votar lmao. o código é mais fácil de corrigir do que a política do protocolo fr

Ver originalResponder0

ContractExplorer

· 11h atrás

A exploração de vulnerabilidades realmente se tornou a nova moda, as artimanhas no nível do código não são tão valorizadas assim.

Ver originalResponder0

BankruptWorker

· 11h atrás

As vulnerabilidades de governança realmente são severas, e são mais difíceis de prevenir do que as vulnerabilidades técnicas. --- 2024 começou com novas artimanhas, pulando diretamente do nível de código para o nível de governança, essa mudança é interessante. --- Tsc, esses atacantes só sabem evoluir, agora em vez de explorar vulnerabilidades técnicas, estão jogando com mecanismos de votação, realmente impressionante. --- Para ser sincero, isso é o mais crítico, a camada de governança sendo comprometida é mais difícil de detectar do que um contrato inteligente sendo hackeado. --- De um foco em tecnologia para um foco em governança, parece que a linha de defesa do Web3 precisa ser reestruturada novamente. --- O mecanismo de votação sendo manipulado é ainda mais arriscado do que os Empréstimos Flash, o protocolo simplesmente fica obsoleto.

Ver originalResponder0

ConfusedWhale

· 11h atrás

A questão de corrigir vulnerabilidades é realmente incrível, é mais nojento do que encontrar bugs de código, simplesmente trouxe o jogo de poder para a cadeia.

Ver originalResponder0

AirdropLicker

· 11h atrás

Amigo, já devia ter-se dado mais importância à gestão de vulnerabilidades, a auditoria de código está sempre em alta, mas ninguém olha para a parte da votação.

Ver originalResponder0

BlockchainGriller

· 11h atrás

Resolver vulnerabilidades? Uau, isso é realmente um golpe forte, não importa quão fantástico seja o código, depende de como os votos são contados.

Ver originalResponder0

StableGenius

· 12h atrás

ngl vi isso vindo de longe... a governança sempre foi o alvo preguiçoso que ninguém queria corrigir até ser tarde demais lol

Ver originalResponder0