Бесконечная атака на эмиссию: объяснение
Бесконечная атака на эмиссию происходит, когда злоумышленник манипулирует кодом контракта, чтобы непрерывно эмитировать новые токены за пределами установленного предела.
Этот вид хака наиболее распространен в протоколах децентрализованных финансов (DeFi). Атака подрывает целостность и стоимость криптовалюты или токена путем создания бесконечного количества из них.
Например, хакер использовал уязвимость умного контракта сети Paid для эмиссии и уничтожения токенов, что привело к ущербу в размере 180 миллионов долларов и падению стоимости PAID на 85%. Более 2,5 миллиона токенов PAID были конвертированы в Эфир (ETH), прежде чем атака была остановлена. Сеть компенсировала пользователей, развенчав слухи о внутреннем подвиге (rug pull).
Злоумышленник может извлечь прибыль из таких атак, продавая незаконно созданные токены или вмешиваясь в регулярную работу затронутой блокчейн-сети. Частота бесконечных атак на эмиссию подчеркивает, насколько важно проводить тщательные проверки кода и внедрять меры безопасности в умное контрактное развитие для защиты от подобных эксплойтов.
Как работает бесконечная атака на эмиссию?
Чтобы создать уязвимость, позволяющую злоумышленнику эмитировать бесконечное количество токенов, бесконечная атака на эмиссию нацелена на уязвимости в умных контрактах, особенно на те, которые касаются функций эмиссии токенов.
Шаг 1: Идентификация уязвимости
Методология атаки заключается в обнаружении логических слабых мест в контракте, обычно связанных с проверкой ввода или механизмами контроля доступа. Как только уязвимость найдена, злоумышленник создает транзакцию, которая использует ее, заставляя контракт эмитировать новые токены без необходимой авторизации или верификации. Эта уязвимость может позволить обойти предназначенные ограничения по количеству создаваемых токенов.
Шаг 2: Эксплуатация
Уязвимость активируется злонамеренной транзакцией, которую создает злоумышленник. Это может включать изменение параметров, выполнение определенных функций или использование неожиданных связей между различными сегментами кода.
Шаг 3: Бесконечная эмиссия и продажа токенов
Эксплуатация позволяет злоумышленнику эмитировать токены в количестве, превышающем задуманное архитектурой протокола. Этот поток токенов может вызвать инфляцию, что приведет к снижению стоимости монеты, связанной с токенами, и может повлечь убытки для различных заинтересованных лиц, включая инвесторов и пользователей.
Дампинг токенов - это практика злоумышленника быстро затоплять рынок новыми токенами и затем обменивать их на стейблкоины или другие криптовалюты. Стоимость оригинального токена резко снижается из-за неожиданного увеличения предложения, вызывая обвал цен. Однако продажа завышенных токенов до того, как рынок получит возможность принести пользу злоумышленнику.
Последствия бесконечной атаки на эмиссию
Бесконечная атака на эмиссию приводит к быстрому обесценению стоимости токена, финансовым убыткам и нарушению экосистемы.
Бесконечная атака на эмиссию создает неограниченное количество токенов или криптовалюты, мгновенно обесценивая затронутый актив и приводя к крупным потерям для пользователей и инвесторов. Это подрывает целостность всей экосистемы, подрывая доверие к затронутой блокчейн-сети и децентрализованным приложениям, связанным с ней.
Кроме того, продавая завышенные токены до того, как рынок полностью реагирует, злоумышленник может выгодно продать и, возможно, оставить других с бесценными активами. В результате инвесторы могут столкнуться с трудностями или даже быть не в состоянии продать свои активы по справедливой цене, если атака вызывает кризис ликвидности.
Например, во время атаки на протокол Cover в декабре 2020 года, стоимость токена упала с более чем $700 до менее чем $5 за несколько часов, и инвесторы, удерживавшие токены COVER, понесли финансовые убытки. Хакеры эмитировали более 40 квинтиллионов монет.
Обвал стоимости токена может нарушить всю экосистему, включая децентрализованные приложения (DApps), биржи и другие сервисы, которые зависят от стабильности токена. Атака может привести к юридическим проблемам и регуляторному контролю проекта, что может повлечь за собой штрафы или другие наказания.
Бесконечная атака на эмиссию против атаки на рекурсию
Бесконечная атака на эмиссию нацелена на создание бесконечного количества токенов, в то время как атака на рекурсию использует механизмы снятия средств для непрерывного выбороса денег.
Бесконечные атаки на эмиссию используют недочеты в процессе создания токенов для создания неограниченного предложения, снижая стоимость и принося инвесторам потери.
Атаки на рекурсию, с другой стороны, фокусируются на процедуре вывода средств, давая злоумышленникам возможность непрерывно снимать деньги с контракта, пока у него нет шанса обновить балансы.
Хотя любая атака может иметь катастрофические последствия, важно понимать различия для разработки эффективных методов смягчения.
Главные различия между бесконечной атакой на эмиссию и атакой на рекурсию:
Как предотвратить бесконечную атаку на эмиссию в криптовалютах
Криптовалютные проекты могут существенно снизить риск стать целью бесконечной атаки на эмиссию и защитить инвестиции членов сообщества, акцентируя внимание на безопасности и принятии профилактических мер.
Следует разработать многофакторную стратегию, в которой безопасность ставится на первое место на всех этапах криптовалютного проекта, чтобы предотвратить бесконечные атаки на эмиссию. Очень важно проводить тщательные и частые аудиты умных контрактов, выполняемые независимыми экспертами по безопасности. Эти аудиты внимательно проверяют код на ошибки, которые могут быть использованы для эмиссии бесконечного количества денег.
Необходимы сильные средства контроля доступа; права на эмиссию должны предоставляться только авторизованным лицам, а мультисигнатурные кошельки следует использовать для повышения безопасности. Необходимы инструменты мониторинга в реальном времени для быстрого реагирования на возможные атаки и выявления необычных транзакционных схем или внезапных скачков в предложении токенов.
Проектам также следует иметь готовые планы действий для быстрого реагирования на возможные атаки и минимизации ущерба. Это включает наличие открытых линий связи с биржами, провайдерами кошельков и сообществом в целом для предвидения возможных проблем и планирования решений.
