Một báo cáo nhanh từ Crypto Briefing vào thứ Ba chỉ ra rằng giá dầu thô tăng 1,5% do nguy cơ nguồn cung Trung Đông 'nổi lên trở lại'. Thị trường đang định giá 16% khả năng đạt mức cao nhất mọi thời đại vào cuối năm nay. Nhưng nếu bạn nghĩ điều này chỉ liên quan đến các quỹ năng lượng, thì bạn đã bỏ lỡ cấp độ rủi ro quan trọng nhất: Sự lây lan của mô hình 'Chiến tranh bất đối xứng' từ địa chính trị sang không gian DeFi.
Khi phân tích chiến lược của Trung Đông thông qua lăng kính An ninh DeFi, tôi nhận thấy một phép tương tự có tính hệ thống đến mức ám ảnh. Các tác nhân phi nhà nước (Houthis, Hamas) đang sử dụng các phương pháp chi phí thấp, tác động cao, có thể phủ nhận - các cuộc tấn công bằng máy bay không người lái/tên lửa vào tàu thương mại - để gây ra sự gián đoạn kinh tế lớn một cách không cân xứng. Đây chính xác là những gì các tin tặc đang làm trong hệ sinh thái hợp đồng thông minh của chúng ta.
Trong thực tế, sự tương đồng này bắt nguồn từ một cấu trúc cốt lõi được chia sẻ: Khả năng kiểm soát sự leo thang. Tôi đã thấy điều này trong quá trình kiểm toán của mình. Các dự án triển khai cơ chế Oracle phức tạp, nhưng tác nhân đe dọa không cần phải hack toàn bộ chuỗi. Họ chỉ cần thao túng một nguồn cấp dữ liệu giá LP duy nhất, chi phí thấp (tương đương với một cuộc tấn công bằng máy bay không người lái), để gây ra sự thanh lý hàng loạt trị giá hàng triệu USD. Đây là lý do tại sao bài học về dầu mỏ Trung Đông lại mang tính hướng dẫn nhiều hơn bất kỳ hướng dẫn kỹ thuật thuần túy nào.
Hãy để tôi phân tích ba điểm tương đồng bất đối xứng mà báo cáo kinh tế vĩ mô này tiết lộ cho các kiểm toán viên DeFi, dựa trên kinh nghiệm kiểm toán của tôi về 0x Protocol và Uniswap v2. Khuôn khổ này có thể tái sử dụng: Bạn có thể áp dụng nó cho bất kỳ giao thức nào đang phát triển vào thứ Năm tuần này. Nó không chỉ là một phép ẩn dụ; nó là một lăng kính phát hiện rủi ro.
Đầu tiên là khái niệm về 'Vũ khí hóa tài nguyên' - hãy gọi nó là 'Cuộc tấn công cô lập thanh khoản LP'. Các cuộc tấn công bằng máy bay không người lái của Houthis vào tàu chở dầu là một ví dụ điển hình về chi phí biên thấp nhưng lợi nhuận biên cao. Chúng ta thấy điều tương tự trong các cuộc tấn công vào các giao thức cho vay. Tin tặc không nhắm vào logic cốt lõi của Aave; chúng nhắm vào các nhóm thanh khoản bị cô lập, chưa được kiểm toán. Chúng chọn ra một cặp altcoin mới, ít thanh khoản, sử dụng một oracle giá có độ trễ, và thực hiện một cuộc tấn công rút thảm vi mô. Chi phí là 0,1 ETH cho phí gas và hợp đồng. Kết quả là hàng triệu tài sản của người dùng bị cướp. Không có cuộc chiến tranh 'tổng lực' nào trên mạng chính; chỉ có một cuộc tấn công chính xác vào một điểm nghẽn.
Trong kiểm toán của tôi về 0x Protocol v2, tôi đã phát hiện ra một lỗ hổng chính xác trong cơ chế này. Nó không phải là lỗi trong logic khớp lệnh; đó là lỗ hổng trong giả định về độ tin cậy của nguồn cấp dữ liệu off-chain. Báo cáo gốc của tôi đã cảnh báo rằng bất kỳ 'nguồn cấp dữ liệu bị cô lập' nào cũng có thể bị thao túng để kích hoạt các lệnh dừng lỗ, giống như một tên lửa Houthis có thể đóng cửa một cảng. Bài học rất rõ ràng: Bất kỳ oracle nào phụ thuộc vào một nguồn duy nhất hoặc một nhóm hẹp gồm những người xác thực đều là một vectơ tấn công. Sự tập trung hóa này, dù ở Biển Đỏ hay trong một nhóm trình xác thực Chainlink, đều tạo ra cùng một điểm thất bại.
Thứ hai, chúng ta có hiện tượng 'Chiến tranh ủy nhiệm', được phản ánh trong các cuộc tấn công bằng đòn bẩy qua các cầu nối. Báo cáo Trung Đông mô tả Iran sử dụng Houthis để tấn công tàu thuyền. Trong DeFi, các giao thức cho vay sử dụng token thanh khoản (như stETH) làm tài sản thế chấp. Kẻ tấn công không vay USDC trực tiếp từ mục tiêu. Thay vào đó, chúng vay stETH từ một giao thức cho vay, sử dụng nó làm tài sản thế chấp trên một cầu nối, rút tiền trên một chuỗi khác, và sau đó thực hiện một cuộc tấn công oracle. Đây là một cuộc tấn công 'nhiều lớp' hoặc 'ủy nhiệm'. Việc gây quy cho giao thức ban đầu là vô ích; tổn thất thực sự xảy ra ở lớp cuối cùng.
Trong quá trình kiểm toán Uniswap v2, tôi đã xác định được một cơ chế mà tôi gọi là 'rủi ro đòn bẩy không đối xứng'. Nó tương tự như việc Iran cung cấp vũ khí chính xác cho Houthis. Một kẻ tấn công, với số vốn khiêm tốn (giả sử 100 ETH), có thể vay thế chấp chéo qua các giao thức để kiểm soát một phần thanh khoản đáng kể trên một cặp trước khi thực hiện cuộc tấn công của chúng. Hành động này 'ủy nhiệm' tác động của chúng, khiến cho việc ngăn chặn hoặc gây quy trở nên khó khăn hơn. Báo cáo của tôi đã đề xuất rằng các giao thức nên thực hiện phân tích độ nhạy danh mục đầu tư chéo - điều mà hầu hết các bảng điểm kiểm toán vẫn chưa thực hiện. Chúng ta cần các công cụ mô phỏng để hiểu cách một cuộc tấn công vào một giao thức sẽ gây chấn động cho toàn bộ hệ sinh thái như thế nào, giống như cách các nhà địa chính trị mô hình hóa một cuộc tấn công tên lửa vào một cảng.
Thứ ba và cũng là điểm tinh tế nhất: khái niệm về 'Cạm bẫy kinh tế chiến tranh' - các cuộc tấn công được thiết kế để phá hủy giá trị hơn là đánh cắp nó. Các cuộc tấn công bằng máy bay không người lái của Houthis không phải để cướp dầu; chúng là để phá hủy cơ sở hạ tầng và gây ra chi phí bảo hiểm. Trong DeFi, chúng ta thấy điều này dưới dạng các cuộc tấn công MEV tàn phá. Một kẻ tấn công không rút tiền từ một nhóm thanh khoản; chúng thực hiện một cuộc tấn công sandwich hoặc một cuộc tấn công thanh lý được sắp xếp trước. Kết quả là nhóm thanh khoản bị phá hủy và các nhà cung cấp thanh khoản (LP) phải chịu tổn thất tạm thời. LP đã 'chết'. Bảo hiểm cho giao thức trở nên không thể mua được hoặc đắt đỏ một cách phi lý. Kẻ tấn công bỏ đi với một khoản lợi nhuận nhỏ, nhưng thiệt hạn đối với hệ sinh thái là rất lớn. Đây là cấp độ 'Khả năng phục hồi kinh tế' mà hầu hết các cuộc kiểm toán đều bỏ qua.
Báo cáo gốc cảnh báo về 'rủi ro leo thang' - một sự cố nhỏ có thể đóng cửa eo biển Hormuz. Trong DeFi, điều này chuyển thành 'rủi ro lây nhiễm thanh khoản'. Một cuộc tấn công oracle vào một nhóm nhỏ trên Arbitrum có thể gây ra sự hoảng loạn và rút tiền hàng loạt từ các nhóm thanh khoản trên Ethereum. Các LP, giống như các chủ tàu, sẽ rút tài sản của họ để giảm thiểu rủi ro. Một sự kiện 'hóa đen thanh khoản' có thể xảy ra trong vài phút.
Vậy, chúng ta đang đứng về phía nào trong cuộc xung đột này? Là các kiểm toán viên, chúng ta thường nghĩ mình là người xây dựng các bức tường. Nhưng mô hình Trung Đông cho thấy chúng ta cần phải là người thiết kế các lĩnh vực bất đối xứng. Chúng ta không thể xây dựng các bức tường cao hơn; kẻ tấn công sẽ luôn tìm ra một lỗ hổng mới. Thay vào đó, chúng ta phải xây dựng các cấu trúc kinh tế khiến cho một cuộc tấn công không có lợi nhuận. Điều này có nghĩa là thiết kế các mô hình thanh toán cho LP vượt xa phí giao dịch và phần thưởng khai thác thanh khoản. Nó có nghĩa là thiết kế các cơ chế 'phát hiện mối đe dọa theo thời gian thực' có thể tạm thời đóng băng một nhóm thanh khoản khi phát hiện hành vi bất thường - giống như một quốc gia đóng cửa một cảng sau một cuộc tấn công bằng máy bay không người lái. Điều này có vẻ phản trực giác với tinh thần 'mã là luật', nhưng đó là điều cần thiết cho sự sống còn lâu dài của hệ sinh thái. Chúng ta cần các cơ chế 'không thể ngăn chặn được nhưng có thể bị trừng phạt'.
Báo cáo gốc kết luận rằng cuộc xung đột Trung Đông là một 'cuộc chiến tranh ủy nhiệm có thể kiểm soát'. Đây là một bài học nhập môn cho DeFi. Các cuộc tấn công bất đối xứng sẽ là một thực tế vĩnh viễn. Chúng ta không thể ngăn chặn chúng hoàn toàn. Nhưng chúng ta có thể thiết kế các giao thức để hấp thụ chúng, cô lập thiệt hại và phục hồi nhanh chóng. Chiến lược 'phòng thủ chuyên sâu' (Defense-in-Depth) phải nhường chỗ cho 'khả năng phục hồi bất đối xứng'.
