miễn Dịch Với Front End Attack Khi Sử Dụng Các Giao Thức Defi

Mộc Miên

Dạo gần đây, lĩnh vực tiền mã hóa liên tục ghi nhận các vụ việc Front End Attack nhắm vào các giao thức DeFi/NFT. Vậy phương thức tấn công này là gì và cách đề phòng nó ra làm sao? Hãy cùng Coincuatui tìm hiểu nhé.

miễn Dịch Với Front End Attack Khi Sử Dụng Các Giao Thức Defi “Miễn dịch” với Front End Attack khi sử dụng các giao thức DeFi

Front End Attack là gì?

Giả dụ khi bạn truy cập vào PancakeSwap, mọi thứ vẫn rất bình thường, tuy nhiên khi bạn bắt đầu swap WBNB của mình thì một xuất hiện một yêu cầu approve cho WBNB, cho dù trước đó bạn đã swap WBNB rất nhiều lần. Bạn kiểm tra lại mọi thứ, đường link đúng, giao diện quen thuộc, bạn cho rằng chắc không có gì nghiêm trọng và ấn transaction approve cho WBNB và bùm… toàn bộ lượng WBNB của bạn đột nhiên bị chuyển đi dù bạn chẳng làm gì khác.

Đây chính là những gì sẽ diễn ra đối với nạn nhân của một vụ Front End Attack, hay còn gọi là “tấn công DNS” trong thị trường tiền mã hóa. Khi hacker chiếm được quyền kiểm soát tên miền tạm thời, hacker có thể thay thế các smart contract của giao thức bằng các smart contract có khả năng rút tiền từ những ví tương tác với chúng, được ẩn dấu dưới một giao diện giống hoàn toàn với giao thức gốc.

Thực tế các vụ Front End Attack không hề hiếm khi xảy ra, các protocol lớn nhất trong thị trường tiền điện tử đều cũng không tránh khỏi việc trở thành mục tiêu của các vụ tấn công này:

18/08/2022: Celer Network bị tấn công DNS, thiệt hại ước tính 240.000 USD
10/08/2022: Curve Finance bị tấn công DNS, thiệt hại ước tính 570.000 USD
17/07/2022: Balancer là sàn DEX tiếp theo bị tấn công phishing
12/07/2022: CZ Binance tuyên bố Uniswap “bị tấn công”, nhưng hóa ra là “báo động giả”
24/06/2022: Convex Finance bị tấn công DNS
16/03/2021: Cream Finance và Pancakeswap bị tấn công DNS

Bạn có thể thấy, đây là các giao thức rất phổ biến và “uy tín” đối với người dùng DeFi nói chung, vì vậy, bất kỳ ai cũng có thể trở thành nạn nhân của các vụ tấn công Front End như thế này. Mặc dù khá may mắn là mình chưa dính vụ hack nào, vì các vụ tấn công kiểu này diễn ra rất nhanh, trung bình chỉ vài giờ trước khi có người phát hiện ra điều bất thường. Nhưng nếu bạn không may là một trong những người đầu tiên tương tác với các smartcontract độc hại của cuộc tấn công kiểu này thì sao?

Đừng lo lắng quá, với một mẹo nhỏ sau đây và một chút chú ý hơn khi sử dụng các giao thức, bạn có thể bảo vệ bản thân tránh khỏi các cuộc tấn công dạng này.

Hướng dẫn miễn dịch với các cuộc tấn công Front End

Swap token trên PancakeSwap

Hãy lấy một ví dụ, khi bạn muốn swap BNB sang BUSD trên PancakeSwap.

Bạn truy cập vào website của PancakeSwap, kết nối ví MetaMask và sẵn sàng để thực hiện giao dịch trên BNB Chain.