Đồng sáng lập Monad công bố danh sách kiểm tra bảo mật 10 điểm dành cho các giao thức

Tin tức từ ME News, ngày 3 tháng 4 (UTC+8), Keone Hon, đồng sáng lập Monad, đã đăng danh sách kiểm tra an toàn giao thức trên nền tảng X, tập trung vào các vấn đề cốt lõi như quyền quản lý, an toàn vốn và thiết kế cơ chế đa chữ ký, bao gồm chủ yếu 10 điểm: 1. Xác định rõ các hàm quản trị nào có thể dẫn đến mất vốn; 2. Đảm bảo tất cả các thao tác liên quan đều được thiết lập thời gian khóa (timelock); 3. Thiết lập cơ chế giám sát thời gian thực; 4. Cảnh báo kịp thời khi các hàm quản trị được gọi; 5. Rà soát tất cả các tài khoản đặc quyền và cố gắng áp dụng cấu trúc đa chữ ký (k-of-n); 6. Xác định rõ tham số ngưỡng chữ ký; 7. Người ký đa chữ ký nên sử dụng thiết bị lạnh độc lập chỉ dành cho thao tác ký và tuân thủ các thực hành tốt nhất (ví dụ: xác minh độc lập hash giao dịch); 8. Đặt giới hạn tốc độ rút tiền và tránh để cùng một đa chữ ký kiểm soát; 9. Đảm bảo thiết bị nhân viên có khả năng phát hiện và quản lý phần mềm độc hại; 10. Dự phòng tình huống cực đoan khi người ký đa chữ ký bị xâm phạm, suy ngược từ góc nhìn kẻ tấn công để xác định các đường đi tấn công tiềm ẩn và tối ưu hóa thiết kế hệ thống nhằm tăng chi phí và độ phức tạp của cuộc tấn công. Trước đó, Drift Protocol đã điều chỉnh cơ chế đa chữ ký thành “2/5” (1 người ký cũ + 4 người ký mới) một tuần trước khi bị tấn công bởi hacker với thiệt hại 285 triệu USD, nhưng không thiết lập thời gian khóa (timelock). Kẻ tấn công sau đó đã chiếm quyền quản trị, tạo giả CVT, thao túng oracle, vô hiệu hóa các cơ chế bảo mật và chuyển tài sản giá trị cao ra khỏi quỹ. (Nguồn: PANews)