Kẻ đào sâu vào mã nguồn: Những bài học bảo mật từ 5 năm audit DeFi

Đặng Thủy
Quan điểm

Mỗi lần biên dịch lại là mỗi lần thả mồi mới.

Tôi vẫn nhớ cái cảm giác hồi hộp khi lần đầu tiên mở file StatusToken.sol trên màn hình. Lagos những năm 2017 oi bức, tôi vừa mới ra trường, vừa làm việc cho một công ty bảo mật nhỏ. Điều hòa hỏng, mồ hôi chảy ròng ròng, nhưng tay tôi không ngừng lướt trên bàn phím.

Đó là công việc audit đầu tiên của tôi với tư cách là một kỹ sư bảo mật blockchain. Tôi không có mentor, không có team hỗ trợ. Chỉ có tôi, dòng code ICO của Status (SNT), và một cảm giác rằng thứ gì đó không ổn lắm.

Kẻ đào sâu vào mã nguồn: Những bài học bảo mật từ 5 năm audit DeFi

Hook: Khi dòng code thứ 47 mỉm cười

Hãy tưởng tượng bạn đang nhìn vào một bức tường gạch. Mọi viên gạch đều xếp ngay ngắn, hoàn hảo. Nhưng rồi bạn nhận ra một viên gạch được đặt lệch đi một chút, chỉ một chút thôi. Từ bên ngoài, bức tường vẫn đứng vững. Nhưng với một thợ xây lành nghề, đó là dấu hiệu của một lỗ hổng chết người.

Kẻ đào sâu vào mã nguồn: Những bài học bảo mật từ 5 năm audit DeFi

Dòng code thứ 47 của hợp đồng phân phối token SNT là một viên gạch như thế.

Giá thị trường

BTC Bitcoin
$63,081.6 -1.21%
ETH Ethereum
$1,866.7 -0.87%
SOL Solana
$72.88 -0.84%
BNB BNB Chain
$580.8 -1.94%
XRP XRP Ledger
$1.06 -0.84%
DOGE Dogecoin
$0.0698 +0.46%
ADA Cardano
$0.1724 +1.59%
AVAX Avalanche
$6.34 -1.70%
DOT Polkadot
$0.7643 +0.51%
LINK Chainlink
$8.09 -1.90%

Sợ & Tham

27

Sợ hãi

Tâm lý thị trường

Lịch sự kiện blockchain

{{年份}}
28
03
unlock Mở khóa token Arbitrum

Giải phóng 92 triệu ARB

22
03
unlock Mở khóa Optimism

Lượng cung lưu hành tăng khoảng 2%

10
05
upgrade Nâng cấp Ethereum Pectra

Tăng giới hạn validator và trừu tượng hóa tài khoản

15
04
halving Bitcoin Halving

Phần thưởng khối giảm xuống 3,125 BTC

12
05
halving BCH Halving

Sự kiện giảm một nửa phần thưởng khối

30
04
upgrade Nâng cấp Celestia Mainnet

Cải thiện hiệu quả lấy mẫu tính khả dụng dữ liệu

18
03
unlock Mở khóa token Sui

Phần đội ngũ và nhà đầu tư sớm được giải phóng

08
04
upgrade Solana Firedancer

Trình xác thực độc lập ra mắt trên mainnet

Vốn hóa thị trường

Tất cả →
1
Bitcoin
BTC
$63,081.6
1
Ethereum
ETH
$1,866.7
1
Solana
SOL
$72.88
1
BNB Chain
BNB
$580.8
1
XRP Ledger
XRP
$1.06
1
Dogecoin
DOGE
$0.0698
1
Cardano
ADA
$0.1724
1
Avalanche
AVAX
$6.34
1
Polkadot
DOT
$0.7643
1
Chainlink
LINK
$8.09

Công cụ

Tất cả →

Chỉ số mùa altcoin

44

Mùa Bitcoin

Sự thống trị BTC Mùa altcoin

Theo dõi phí Gas

Ethereum 28 Gwei
BNB Chain 3 Gwei
Polygon 42 Gwei
Arbitrum 0.5 Gwei
Optimism 0.3 Gwei

🐋 Theo dõi cá voi

🔴
0xd83f...b567
1 giờ trước
Chuyển ra
3,963.78 BTC
🔴
0x1978...f938
2 phút trước
Chuyển ra
15,640 BNB
🟢
0xb6fc...c37d
12 phút trước
Chuyển vào
2,602 ETH

💡 Smart Money

0xb004...080e
Nhà đầu tư sớm
+$2.1M
73%
0x0efc...3595
Nhà tạo lập thị trường
+$4.1M
75%
0x6d6b...348f
Nhà đầu tư sớm
+$1.7M
71%