Slándáil Conarthaí Cliste i DeFi: Laigeanna Coitianta agus Conas iad a sheachaint

Sula dtéimid isteach i laigeanna teicniúla, is é an rud is fearr i gcónaí a chinntiú go bhfuil do ghníomhaíochtaí trádála bunúsacha ar ardán slán. Is féidir leat na praghsanna is déanaí agus na gluaiseachtaí do na sócmhainní éagsúla a sheiceáil ar leathanach Margaí Exbix .

Roinn 2: Laigeanna Coitianta Conarthaí Cliste agus Úsáidí

Déanaimis anailís ar na catagóirí laige is coitianta a d'fhág go raibh tionchar mór orthu. caillteanais i DeFi.

1. Ionsaí Athchóirithe: An Robáil Clasaiceach

Is é an t-ionsaí athchóirithe an laige conradh cliste is cáiliúla, a léirigh go mór é an ionsaí ar an DAO i 2016, a d'fhág caillteanas de 3.6 milliún ETH agus fork crua Ethereum ina dhiaidh sin.

• Cad é? Ionsaí athchóirithe tarlíonn sé nuair a gcallann conradh mailíseach ar ais isteach sa chonradh atá ag glaoch sula bhfuil an fheidhm tosaigh críochnaithe. D’fhéadfadh sé seo ligean don ionsaitheoir airgead a tharraingt siar arís agus arís eile sula nuashonraítear a bhailiúchán.
• Conas a oibríonn sé:
  1. Tá feidhm withdraw() ag Conradh A a sheolann ETH chuig úsáideoir agus ansin nuashonraíonn sé cothromaíocht inmheánach an úsáideora.
  2. Glaonn conradh an ionsaitheora B withdraw().
  3. Seolann Conradh A ETH chuig Conradh B.
  4. Tá feidhm fallback() ag Conradh B (a fhaigheann an ETH) a ghlaonn láithreach ar withdraw() i gConradh A arís.
  5. Conradh A níl an comhoibriú fós nuashonraithe ar chothrom na n-ionsaitheoirí, mar sin feiceann sé go bhfuil Conradh B fós i dteideal níos mó ETH agus seolann sé arís é.
  6. Leanann an timthriall seo ar aghaidh, ag draenáil Conradh A, go dtí go n-íocann an gáis trachta nó go bhfuil an conradh folamh.
• Sampla Cáiliúil: An hack DAO (2016).
• Conas é a sheachaint:
  • Úsáid an patrún Seiceanna-Éifeachtaí-Idirghníomhachtaí: Is é seo an riail óir. I gcónaí:
    1. Seiceáil gach coinníoll (m.sh., require(balances[msg.sender] >= amount);).
    2. Nuashonraigh gach athróg staid inmheánach (éifeachtaí) (m.sh., balances[msg.sender] -= méid;).
    3. Ansin, déanaigh idirghníomhú le conarthaí eile nó EOAs (idirghníomhachtaí) (m.sh., msg.sender.call{value: amount}("");).
  • Úsáid Cosaintí Athghabhála: Soláthraíonn OpenZeppelin modhnóir ReentrancyGuard a dhúnann feidhm le linn a feidhmithe, ag cur cosc ar gcallaí athchúrsacha.

2. Ionsaí Manipulation Oracle

Teastaíonn sonraí ón domhan fíor go minic ó chontráit chliste. Is seirbhísí iad oracles a sholáthraíonn na sonraí seo. Is éard atá i gceist le hionsaí is mó ná an praghas a sholáthraíonn oracle a mhodhnú.

• Cad é? Déantar ionsaitheoir an praghas a mhodhnú ar mhaoin ar mhalartán deighilte (DEX) le leachtacht íseal chun gá a n-óracle de chineál protacal a chur ar fáil le tuairisciú ar phraghas mícheart.
• Conas a oibríonn sé:
  1. Úsáideann protacal iasachta praghas láithreach DEX mar a n-óracle chun a chinneadh cé mhéad is féidir a iasacht a dhéanamh i gcoinne na gcolláistí.
  2. Tógann ionsaitheoir iasacht gasta chun leachtacht a bhaint as péire trádála, abair, ABC/ETH, ag déanamh go bhfuil sé an-mhíleachtach.
  3. Cuireann an t-ionsaitheoir méid beag ABC i malartú chun a phraghas a bhogadh go mór i gcoinne ETH ar an linn nach bhfuil leachtacht ann anois.
  4. Leagann oracl an protacail an praghas a bhfuil tionchar air seo.
  5. Úsáideann an t-ionsaitheoir an ABC a bhfuil an praghas ardaithe go saorga mar chothromóid chun méid mór maoin eile, nach bhfuil tionchar air, a fháil ar iasacht ón protacal.
  6. Íocann an t-ionsaitheoir an iasacht gasta ar ais, agus éiríonn praghas ABC
  corríonn sé féin, ach tá an prótacal fágtha le comhoibriú neamhúsáideach agus fiach mór.
• Samplaí Cáiliúla: Hack Harvest Finance ($34 milliún caillte), eachtra DAI Compound.
• Conas É a Sheachaint:
  • Úsáid Oracles Decentralized: Úsáid líonraí oracle láidre cosúil le Chainlink, a dhéanann sonraí a chur le chéile ó go leor nóid neamhspleácha agus foinsí, rud a dhéanann iad an-deacair agus costasach a bhainistiú.
  • Úsáid Praghsanna Meán-Téarma Am (TWAPanna): Trí mheán praghais a úsáid thar thréimhse (m.sh., 30 nóiméad) seachas an praghas láithreach, déanann sé neamhbhrabúsach an manipulations gearrthéarmacha.
  • Úsáid Foinsí Sonraí Ilghnéitheacha: Ná bronn ar shócmhainní leachtach amháin ó DEX amháin le haghaidh soláthar praghais criticiúil.

3. Iomlántaí agus Fo-iomlántaí

Tá teorainneacha ag ríomhairí ar cé chomh mór is féidir le huimhir a bheith. Tá luach uasta ag uint256 (uimhir neamhshíniú) i Solidity de 2^256 - 1.

• Cad é?
  • Overflow: Nuair a tharlaíonn oibríocht (cosúil le hiontráil) a thugann toradh ar uimhir níos mó ná an luach uasta, "tá sé ag casadh" ar uimhir an-bheag.
  • Underflow: Nuair a tharlaíonn oibríocht (cosúil le h-aonrú) a thugann toradh ar uimhir faoi zero (do na huimhreacha iomlána neamhshíor, nach féidir a bheith diúltach), casann sé ar uimhir an-mhór. uimhir.
• Conas a oibríonn sé:
  • Conradh de 100 tokens. Caitear 101 ag úsáideoir. Déanfar an comhoibriú 100 - 101 mar a tharlaíonn, rud a chuirfidh ar fáil comhoibriú de 2^256 - 1, ag tabhairt an comhoibriú beagnach síoraí don úsáideoir.
• Conas a sheachaint It:
  • Úsáid Solidity 0.8.x nó níos déanaí: Seiceann an comhoiriúnóir go huathoibríoch le haghaidh overflows/underflows agus cuireann sé ar ceal idirbhearta nuair a tharlaíonn siad.
  • Úsáid SafeMath do chomhoiriúnóirí níos sine: Tugann leabharlann SafeMath ó OpenZeppelin feidhmeanna do oibríochtaí arithmetacha sábháilte roimh v0.8.

4.

Lochta Rialtais