Kẻ đào sâu vào mã nguồn: Những bài học bảo mật từ 5 năm audit DeFi

Đặng Thủy
Quan điểm

Mỗi lần biên dịch lại là mỗi lần thả mồi mới.

Tôi vẫn nhớ cái cảm giác hồi hộp khi lần đầu tiên mở file StatusToken.sol trên màn hình. Lagos những năm 2017 oi bức, tôi vừa mới ra trường, vừa làm việc cho một công ty bảo mật nhỏ. Điều hòa hỏng, mồ hôi chảy ròng ròng, nhưng tay tôi không ngừng lướt trên bàn phím.

Kẻ đào sâu vào mã nguồn: Những bài học bảo mật từ 5 năm audit DeFi

Đó là công việc audit đầu tiên của tôi với tư cách là một kỹ sư bảo mật blockchain. Tôi không có mentor, không có team hỗ trợ. Chỉ có tôi, dòng code ICO của Status (SNT), và một cảm giác rằng thứ gì đó không ổn lắm.

Hook: Khi dòng code thứ 47 mỉm cười

Hãy tưởng tượng bạn đang nhìn vào một bức tường gạch. Mọi viên gạch đều xếp ngay ngắn, hoàn hảo. Nhưng rồi bạn nhận ra một viên gạch được đặt lệch đi một chút, chỉ một chút thôi. Từ bên ngoài, bức tường vẫn đứng vững. Nhưng với một thợ xây lành nghề, đó là dấu hiệu của một lỗ hổng chết người.

Kẻ đào sâu vào mã nguồn: Những bài học bảo mật từ 5 năm audit DeFi

Dòng code thứ 47 của hợp đồng phân phối token SNT là một viên gạch như thế.

Giá thị trường

BTC Bitcoin
$79,708.8 -1.60%
ETH Ethereum
$2,457 -1.55%
SOL Solana
$101.79 -2.84%
BNB BNB Chain
$719 -0.46%
XRP XRP Ledger
$1.4 -3.56%
DOGE Dogecoin
$0.0847 -5.29%
ADA Cardano
$0.2136 -3.65%
AVAX Avalanche
$7.37 -1.89%
DOT Polkadot
$0.8597 -3.36%
LINK Chainlink
$11.68 -0.49%

Sợ & Tham

74

Tham lam

Tâm lý thị trường

Lịch sự kiện blockchain

{{年份}}
12
05
halving BCH Halving

Sự kiện giảm một nửa phần thưởng khối

18
03
unlock Mở khóa token Sui

Phần đội ngũ và nhà đầu tư sớm được giải phóng

10
05
upgrade Nâng cấp Ethereum Pectra

Tăng giới hạn validator và trừu tượng hóa tài khoản

15
04
halving Bitcoin Halving

Phần thưởng khối giảm xuống 3,125 BTC

30
04
upgrade Nâng cấp Celestia Mainnet

Cải thiện hiệu quả lấy mẫu tính khả dụng dữ liệu

22
03
unlock Mở khóa Optimism

Lượng cung lưu hành tăng khoảng 2%

28
03
unlock Mở khóa token Arbitrum

Giải phóng 92 triệu ARB

08
04
upgrade Solana Firedancer

Trình xác thực độc lập ra mắt trên mainnet

Vốn hóa thị trường

Tất cả →
1
Bitcoin
BTC
$79,708.8
1
Ethereum
ETH
$2,457
1
Solana
SOL
$101.79
1
BNB Chain
BNB
$719
1
XRP Ledger
XRP
$1.4
1
Dogecoin
DOGE
$0.0847
1
Cardano
ADA
$0.2136
1
Avalanche
AVAX
$7.37
1
Polkadot
DOT
$0.8597
1
Chainlink
LINK
$11.68

Công cụ

Tất cả →

Chỉ số mùa altcoin

41

Mùa Bitcoin

Sự thống trị BTC Mùa altcoin

Theo dõi phí Gas

Ethereum 28 Gwei
BNB Chain 3 Gwei
Polygon 42 Gwei
Arbitrum 0.5 Gwei
Optimism 0.3 Gwei

🐋 Theo dõi cá voi

🔴
0xe73f...6dd7
12 giờ trước
Chuyển ra
31,195 SOL
🔵
0x5abe...5cb0
12 phút trước
Stake
50,964 BNB
🟢
0xcb1d...8fec
1 giờ trước
Chuyển vào
39,302 BNB

💡 Smart Money

0xb72e...adcb
Bot chênh lệch giá
+$2.8M
88%
0x2baa...73a6
Nhà đầu tư sớm
+$2.4M
75%
0x4b20...257e
Ví lưu ký tổ chức
+$3.1M
70%