Design Flaw Attack là cuộc tấn công vào lỗ hổng thiết kế, trong đó kẻ tấn công cố tình tạo ra một hợp đồng thông minh, một thị trường phi tập trung hoặc một phần mềm với một số lỗi nhất định để lừa các cá nhân tương tác trong môi trường không được phép.
Design Flaw Attack thường thể hiện các động lực rõ ràng để buộc người dùng khóa tiền của họ vào một hợp đồng thông minh. Trong hợp đồng thông minh đó sẽ có các quy tắc mà có thể dẫn đến việc lừa đảo hoặc giải ngân tài sản không công bằng.
Một cuộc tấn công Design Flaw Attack cũng có thể được tiến hành khi kẻ tấn công khai thác các lỗ hổng trên một hợp đồng do người dùng khác tạo ra mà không có bất kỳ ý định xấu nào. Trong trường hợp này, cuộc tấn công sẽ dựa trên sự bất cân xứng thông tin giữa kẻ tấn công và bất kỳ người tham gia mạng mở tiềm năng nào.
Ví dụ: Thị trường dự đoán trên nền tảng Augur là một mục tiêu của các cuộc tấn công Design Flaw Attack. Ví dụ, nhiều thị trường bị lỗi của Augur dựa trên các định nghĩa mơ hồ và không rõ ràng, với mục đích cuối cùng là lừa người dùng đặt cược tiền vào một hợp đồng mà kết quả của nó sẽ bị tranh chấp do các thông số và cách giải thích mâu thuẫn.
Các cuộc tấn công lỗ hổng thiết kế tiềm ẩn khác có thể nhắm mục tiêu vào các nguồn cấp dữ liệu (oracle) hoặc nguồn cấp dữ liệu giá (price feed).
Ví dụ: Kẻ tấn công có thể cố tình nhắm mục tiêu đến thị trường hoặc giao thức dựa vào một API nguồn giá bên ngoài duy nhất có thể không được dùng nữa trước ngày hết hạn / giải quyết hợp đồng, do đó, kẻ tấn công có lợi thế trong việc có thể thao túng bất kỳ hợp đồng thông minh nào dựa vào điều này nguồn dữ liệu.
CẢNH BÁO: Đầu tư vào các sản phẩm tài chính tiềm ẩn rất nhiều rủi ro mà có thể không phù hợp với một số nhà đầu tư. Do đó hãy cân nhắc kỹ lưỡng và làm chủ bản thân trước khi đưa ra bất kỳ quyết định nào cấu thành từ những nội dung tham khảo tại website này. Đồng thời bạn có thể THAM GIA NHÓM THẢO LUẬN của chúng tôi để thảo luận thêm về những gì bạn đang quan tâm.
 |  |
