NEST Máy Oracle遭遇 Pool khai thác拒绝打包攻击风险

2025-07-24 18:13:43

NEST Máy Oracle đối mặt với phân tích tấn công từ chối đóng gói Pool khai thác

NEST Máy Oracle phân phối nhằm mục đích nâng cao độ tin cậy dữ liệu và an toàn hệ thống bằng cách cho phép nhiều người dùng trên chuỗi tham gia vào quá trình xác định mối quan hệ chuyển đổi giá. Tuy nhiên, cơ chế này cũng đối mặt với một số thách thức, trong đó có một trong những thách thức là cuộc tấn công từ chối đóng gói mà Pool khai thác có thể thực hiện.

NEST áp dụng cơ chế xác thực đơn đăng ký - ăn đơn để hạn chế các báo giá ác ý và kịp thời chỉnh sửa. Tuy nhiên, việc vận hành hiệu quả của cơ chế này phụ thuộc vào việc giao dịch ăn đơn và giao dịch báo giá mới có thể xuất hiện kịp thời trong các khối mới trên chuỗi. Tuy nhiên, với sự xuất hiện của Pool khai thác, sự độc quyền về quyền đóng gói giao dịch của một thợ mỏ đơn lẻ hoặc Pool khai thác trở thành một vấn đề tiềm ẩn.

Các Pool khai thác lớn thường có sức mạnh tính toán lớn hơn, điều này cho phép họ ưu tiên chọn các giao dịch có lợi cho mình hoặc có phí giao dịch cao để đóng gói. Khi tình trạng này xảy ra trong Máy Oracle NEST, nó có thể dẫn đến việc các báo giá mới không được xác minh kịp thời trong thời gian xác minh, cuối cùng khiến NEST xuất ra dữ liệu giá không chính xác, tạo ra cơ hội chênh lệch giá cho một số Pool khai thác, từ đó đe dọa an ninh của toàn bộ hệ sinh thái DeFi.

Quy trình tấn công đại khái như sau:

Pool khai thác độc hại tích trữ trước các loại tiền điện tử dùng để套利 thông qua các phương pháp như vay nhanh.
Đưa ra một báo giá có sự chênh lệch lớn so với giá thị trường thực tế cho NEST.
Trong thời gian xác thực, các xác thực viên khác sẽ đưa ra các giao dịch đơn và điều chỉnh báo giá.
Pool khai thác có thể chọn không đóng gói các giao dịch sửa đổi này vào khối mới, từ đó làm chậm hoặc ngăn chặn việc cập nhật báo giá.
Cuối cùng, dữ liệu giá không chính xác có thể được chấp nhận, cho phép các Pool khai thác độc hại thực hiện các giao dịch chênh lệch giá.

Cuộc tấn công này về bản chất là một trò chơi nhiều bên. Mỗi Pool khai thác sẽ quyết định có tham gia sửa đổi báo giá hay không dựa trên tỷ lệ sức mạnh tính toán của chính mình và lợi nhuận tiềm năng. Nếu chọn sửa đổi, Pool khai thác có thể ngay lập tức nhận được một số lợi nhuận; nếu không sửa đổi, chúng có thể kiếm được lợi nhuận lớn hơn thông qua giao dịch chênh lệch sau khi báo giá sai được xác lập.

Tuy nhiên, chỉ có các Pool khai thác thành công trong việc khai thác các khối mới mới có quyền ghi sổ, vì vậy lợi nhuận thực tế mà mỗi Pool khai thác nhận được cũng tỉ lệ thuận với sức mạnh tính toán của nó. Trò chơi phức tạp này cuối cùng sẽ đạt được trạng thái cân bằng Nash, quyết định xem giá thầu có được điều chỉnh kịp thời hay không.

Việc các Pool khai thác từ chối tấn công đóng gói không chỉ là thách thức mà Máy Oracle NEST phải đối mặt, mà thực tế nó phản ánh một vấn đề rộng hơn mà toàn bộ triết lý phi tập trung của blockchain đang phải đối mặt. Làm thế nào để đối phó hiệu quả với những mối đe dọa tiềm tàng từ các Pool khai thác trong khi vẫn duy trì tính phi tập trung sẽ là một thách thức quan trọng trên con đường phát triển công nghệ blockchain. Trong tương lai, chúng ta cần khám phá nhiều cơ chế đổi mới hơn để cân bằng giữa hiệu quả, tính an toàn và mức độ phi tập trung, nhằm xây dựng một hệ sinh thái blockchain khỏe mạnh và bền vững hơn.

Xem bản gốc

Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.

12 thích