Phân tích tấn công Pool khai thác Máy Oracle NEST

Hệ thống Máy Oracle phân tán nhằm nâng cao độ tin cậy dữ liệu và an toàn hệ thống thông qua sự tham gia của nhiều bên. Tuy nhiên, thiết kế này cũng đối mặt với một số thách thức, chẳng hạn như vấn đề báo giá xấu. Để ứng phó với các vấn đề như vậy, Máy Oracle NEST đã áp dụng cơ chế xác thực báo giá - ăn đơn, cho phép người xác thực giao dịch dựa trên báo giá và đưa ra sửa đổi.

Cơ chế điều chỉnh giá này hoạt động hiệu quả phụ thuộc vào việc giao dịch ăn đơn và các báo giá mới có thể xuất hiện kịp thời trên chuỗi. Tuy nhiên, với sự trỗi dậy của các Pool khai thác, các thợ mỏ đơn lẻ đã dần bị thay thế bởi các Pool khai thác lớn. Dưới cơ chế PoW(, sức mạnh tính toán lớn hơn có nghĩa là xác suất thu lợi cao hơn.

Sự xuất hiện của Pool khai thác đã dẫn đến việc độc quyền quyền đóng gói giao dịch. Các Pool khai thác lớn thường ưu tiên đóng gói các giao dịch có lợi cho chính họ hoặc có phí giao dịch cao hơn, thay vì những giao dịch được phát sóng đầu tiên. Nếu tình huống này xảy ra trong hệ thống Máy Oracle NEST, nó có thể dẫn đến việc các báo giá mới không được xác thực kịp thời, từ đó cung cấp dữ liệu giá sai lệch. Một số Pool khai thác có thể tận dụng điều này để thực hiện giao dịch chênh lệch giá, đe dọa đến sự an toàn của toàn bộ hệ sinh thái DeFi.

![])https://img-cdn.gateio.im/webp-social/moments-cfdf70dcbbae335edb8289914c51b219.webp(

Cụ thể quy trình tấn công như sau:

1. Các pool khai thác độc hại tích trữ trước các loại tiền điện tử dùng cho việc chênh lệch giá thông qua các khoản vay chớp nhoáng.

2. Gửi một báo giá có sự chênh lệch lớn so với giá thị trường thực tế đến NEST.

3. Trong thời gian xác minh, những người tham gia khác sẽ cố gắng điều chỉnh giá bằng cách ăn lệnh và báo giá lại.

4. Các Pool khai thác độc hại lợi dụng ưu thế sức mạnh tính toán của mình, từ chối đóng gói những giao dịch sửa đổi này.

5. Nếu ngăn chặn thành công việc điều chỉnh giá, các Pool khai thác độc hại có thể tận dụng giá sai để thực hiện giao dịch chênh lệch.

Cuộc tấn công này về bản chất là một quá trình trò chơi nhiều bên. Mỗi Pool khai thác đều cần cân nhắc việc sửa đổi báo giá ngay để thu lợi hay chờ đợi cơ hội chênh lệch giá. Kết quả cuối cùng phụ thuộc vào tỷ lệ sức mạnh tính toán của các bên và tỷ lệ lợi nhuận tiềm năng.

![])https://img-cdn.gateio.im/webp-social/moments-d02fde6dab6fbdbcaad2b481f48eb2df.webp(

Cần lưu ý rằng đây không chỉ là vấn đề mà Máy Oracle NEST phải đối mặt, mà còn là thách thức mà toàn bộ lý tưởng phi tập trung của blockchain phải đối mặt. Làm thế nào để đảm bảo tính an toàn của hệ thống trong khi hiệu quả ứng phó với rủi ro do sự tập trung của Pool khai thác mang lại là một đề tài quan trọng cần tiếp tục khám phá trong tương lai.