Hac Resolv: Sut argraffodd un allwedd dan fygythiad $23M

Yr Hac Resolv: Sut Argraffodd Un Allwedd dan Gyfaddawd $23 Miliwn

Mae byd cyllid datganoledig (DeFi) yn symud ar gyflymder syfrdanol, gan addo arloesi ond hefyd yn creu risgiau dwys. Ychydig o ddigwyddiadau sy'n dangos y ddeuoliaeth hon yn well na chamfanteisio 2023 o Resolv, protocol DeFi a gynlluniwyd i ymdrin â hawliadau yswiriant. Mewn toriad syfrdanol, arweiniodd un allwedd breifat dan fygythiad at fathu anawdurdodedig gwerth dros $23 miliwn o arian sefydlog y platfform, gan anfon tonnau sioc drwy'r gymuned crypto. Nid byg contract clyfar cymhleth oedd hwn, ond methiant sylfaenol o ran rheoli mynediad - atgof amlwg y gall un pwynt methu yn yr oes ddigidol fod yn drychinebus o ddrud.

Un Pwynt o Fethiant Trychinebus

Yn wahanol i haciau soffistigedig sy'n ecsbloetio cod astrus, roedd ymosodiad Resolv yn greulon o syml. Roedd dyluniad y protocol yn cynnwys swyddogaeth freintiedig, a reolir gan allwedd cryptograffig preifat, a oedd yn caniatáu creu (minting) ei stablecoin, eUSD. Pan syrthiodd yr allwedd hon i'r dwylo anghywir, enillodd yr ymosodwr y gallu tebyg i dduw i argraffu arian allan o awyr denau. Aethant ymlaen i bathu 870 miliwn o eUSD syfrdanol, gan gyfnewid rhannau ohono am arian cyfred digidol eraill ar draws amrywiol gyfnewidfeydd datganoledig. Amlygodd y camfanteisio wendid hollbwysig: gorddibyniaeth ar reolaeth ganolog yn seiliedig ar allweddi o fewn system ddatganoledig yn ôl y sôn. Roedd yn brif allwedd a ddatgloi'r gladdgell gyfan.

"Mae ecsbloetiaeth Resolv yn achos clasurol o ymosodiad 'mynd i fyny' breintiau' yn y gofod DeFi. Mae'n tanlinellu bod diogelwch system ond mor gryf â'r cyswllt gwannaf yn ei strwythur gweithredol, sy'n aml yn parhau'n ddynol neu'n weithdrefnol."

Tu Hwnt i'r Cod: Y Gwag Diogelwch Gweithredol

Dim ond diffyg technegol yn unig a wnaeth y darnia, gan ddatgelu bwlch diogelwch gweithredol dwfn. Cododd cwestiynau ar unwaith: Sut cafodd yr allwedd breifat ei storio? Pwy gafodd fynediad iddo? Ai cynllun unigolyn sengl neu gynllun aml-lofnod ydoedd? Profodd y digwyddiad fod cod contract smart impeccable yn ddiystyr os nad yw'r allweddi gweinyddol sy'n llywodraethu'r contractau hynny wedi'u diogelu â phrotocolau gweithredol gradd milwrol. Dyma lle mae seilwaith busnes traddodiadol yn methu â phrosiectau modern Web3. Mae rheoli braint eithafol o'r fath yn gofyn am fwy na rheolwr cyfrinair; mae'n gofyn am amgylchedd gweithredu strwythuredig, archwiliadwy a chydweithredol.

Gwersi Allweddol ar gyfer y Cyfnod Modiwlaidd Busnes

Mae darnia Resolv, er ei fod yn benodol i DeFi, yn cynnig gwersi cyffredinol i unrhyw fusnes sy'n gweithredu yn y byd digidol, yn enwedig y rhai sydd wedi'u hadeiladu ar systemau modiwlaidd, rhyngweithredol. Mae'n dysgu bod yn rhaid i ddiogelwch fod yn gyfannol, gan gwmpasu asedau digidol a'r prosesau dynol o'u cwmpas. Rhaid i lwyfannau modern, fel OS busnes modiwlaidd, bobi mewn egwyddorion o'r fraint leiaf a gweithrediad tryloyw o'r gwaelod i fyny.

• Mae Rheolaeth Braint o'r pwys mwyaf: Ni ddylai swyddogaethau hollbwysig byth ddibynnu ar un allwedd. Nid yw cynlluniau aml-lofnod a chamau gweithredu â chlo amser yn agored i drafodaeth.
• Mae Tryloywder yn Creu Atebolrwydd: Dylai camau gweithredu allweddol, yn enwedig y rhai sy'n ymwneud â pharamedrau ariannol, fod yn weladwy i randdeiliaid awdurdodedig mewn log na ellir ei gyfnewid.
• Ni ddylai Modiwlaidd olygu Darnio: Ni ddylai defnyddio nifer o offer gorau yn y dosbarth greu bylchau diogelwch. Rhaid eu hintegreiddio i haen weithredol gydlynol.
• Mae'r broses mor Bwysig â Thechnoleg: Gweithdrefnau clir, ailadroddadwy ac archwiliadwy ar gyfer rheoli mynediad yw sylfaen diogelwch.

Adeiladu ar Sylfaen Rheolaeth Integredig

Dyma lle mae platfform gweithredol unedig yn dod yn hollbwysig. Dychmygwch pe bai swyddogaethau gweinyddol craidd Resolv nid yn unig yn allwedd ar liniadur, ond yn broses wedi'i rheoli o fewn system fel Mewayz. Gall OS busnes modiwlaidd ddarparu'r amgylchedd strwythuredig lle mae breintiau goruchaf o'r fath nid yn unig yn cael eu storio, ond yn cael eu llywodraethu. Trwy integreiddio rheolaeth mynediad, dirprwyo tasgau, a mewngofnodi archwilio i'r ffabrig gweithredol dyddiol, gall busnesau greu'r gwiriadau a'r balansau sy'n atal un pwynt o fethiant. Mae Mewayz yn galluogi timau i adeiladu llifoedd gwaith diogel, tryloyw o amgylch eu gweithrediadau mwyaf sensitif, gan sicrhau nad yw ystwythder modiwlaidd yn dod ar gost diogelwch. Mae'r wers $23 miliwn gan Resolv yn glir: yn y byd busnes rhyng-gysylltiedig heddiw, eich uniondeb gweithredol yw eich ased mwyaf gwerthfawr. Er mwyn ei warchod mae angen symud y tu hwnt i offer tameidiog i system a gynlluniwyd ar gyfer rheolaeth ddiogel, gydweithredol.