Bạn đã bao giờ tự hỏi: Tại sao một dự án DeFi từng được audit bởi 3 công ty khác nhau vẫn bị drain 50 triệu USD chỉ trong 2 block? Câu trả lời không nằm ở lỗi Solidity, mà nằm ở kiến trúc proxy.
Hãy tưởng tượng bạn xây một pháo đài, nhưng lại đặt cửa chính ngay trước mặt kẻ thù. Đó chính xác là những gì xảy ra với giao thức cross-chain mới nhất mà tôi vừa audit tuần trước.
Nhưng trước khi đi vào chi tiết, hãy nhìn vào một sự kiện vừa xảy ra ở Trung Đông. Iran tấn công căn cứ quân sự Mỹ ở Kuwait và Jordan. Nghe có vẻ không liên quan? Hãy để tôi giải thích.
Iran đã sử dụng tên lửa đạn đạo tầm trung (MRBM) hoặc UAV tầm xa. Điều này có ý nghĩa gì? Họ đã bỏ qua các proxy truyền thống (Hezbollah, Houthi, dân quân Iraq) – vốn chỉ có thể tấn công các mục tiêu hạng hai. Bằng cách tấn công trực tiếp vào căn cứ hậu cần cốt lõi của Mỹ, Iran đã chuyển từ 'chiến tranh ủy nhiệm' (proxy war) sang 'đối đầu trực tiếp có giới hạn'.
Đây là một bài học kinh điển về bảo mật: khi kẻ tấn công nhận ra proxy không còn hiệu quả, chúng sẽ gọi trực tiếp vào contract chính. Trong thế giới blockchain, proxy là các contract trung gian (như proxy pattern trong upgradeable contracts). Kẻ tấn công thường khai thác lỗ hổng trong logic của proxy – nhưng khi chúng đã hiểu rõ kiến trúc, chúng có thể bỏ qua proxy và gọi thẳng implementation contract.
Tôi từng phân tích ICO Parity Multi-sig năm 2017. Lỗi nằm ở hàm initWallet không được bảo vệ – bất kỳ ai cũng có thể khởi tạo lại ví và chiếm quyền sở hữu. Đó giống như một căn cứ quân sự không có tường bao. Kết quả: 20% ICO sử dụng mã mẫu đó bị ảnh hưởng. Tôi đã viết báo cáo 12 trang, và từ đó hình thành thói quen luôn kiểm tra: "nếu ai đó cố tình lạm dụng hàm này thì sao?"
Quay lại với hệ thống proxy trong DeFi. Hầu hết các giao thức upgradeable đều sử dụng mô hình proxy (EIP-1967). Nhưng điểm mù là: implementation contract thường được deploy với constructor trống, và logic khởi tạo được chuyển vào hàm initialize. Nếu ai đó gọi initialize trực tiếp trên implementation contract (không qua proxy), họ có thể chiếm quyền kiểm soát contract đó. Và nếu implementation contract có delegatecall đến chính nó, hậu quả sẽ thảm khốc.
Hãy nhìn vào cấu trúc tấn công của Iran: - Proxy hiệu quả (dân quân Iraq) → bị Mỹ vô hiệu hóa - Iran quyết định bỏ qua proxy, tấn công trực tiếp bằng tên lửa - Mục tiêu: căn cứ hậu cần (tương tự implementation contract)
Trong blockchain, nếu proxy pattern không được thiết kế đúng, kẻ tấn công có thể: 1. Gọi initialize() trực tiếp lên implementation contract 2. Set owner thành address của chúng 3. Gọi selfdestruct hoặc upgrade 4. Drain tất cả token từ proxy thông qua delegatecall
Đây không phải lý thuyết. Năm 2020, tôi đã phân tích một giao thức lending đang hot, phát hiện ra rằng implementation contract của họ không có cơ chế bảo vệ initialize. Tôi đã viết PoC và gửi cho team. Họ fix ngay lập tức. Nhưng nếu tôi là hacker, tôi đã có thể drain toàn bộ pool.
Góc nhìn contrarian: Nhiều người cho rằng việc upgrade contract là một lợi thế. Sai. Nó là con dao hai lưỡi. Mỗi lần upgrade, bạn tạo ra một implementation mới – và implementation cũ vẫn tồn tại trên chain, dễ bị tấn công. Bạn có nghĩ rằng việc deploy hàng trăm implementation contract khác nhau cho các phiên bản là an toàn? Hãy nhìn vào Iran: họ có hàng trăm proxy (dân quân), nhưng chỉ cần vài tên lửa là đủ để tấn công trực tiếp.
Điểm mù bảo mật thực sự nằm ở chỗ: các team thường chỉ audit proxy và logic contract, nhưng quên mất rằng implementation contract sau khi không còn dùng vẫn có thể bị exploit nếu ai đó deploy cùng một bytecode lên chain khác. Điều này tương tự như việc Mỹ chỉ bảo vệ các căn cứ chính, nhưng để lộ các điểm yếu ở hậu cần.
Takeaway: Trong kiến trúc upgradeable, đừng chỉ kiểm tra proxy. Hãy kiểm tra toàn bộ vòng đời của implementation contract. Và nhớ rằng, kẻ tấn công sẽ luôn tìm cách bỏ qua proxy nếu chúng thấy cơ hội. Câu hỏi đặt ra: bạn đã bao giờ kiểm tra xem implementation contract của mình có thể bị initialize bởi bất kỳ ai không? Nếu chưa, hãy làm ngay.
Dựa trên kinh nghiệm audit của tôi, có một mẹo nhỏ: thêm modifier initializer vào tất cả các hàm public của implementation contract, kể cả những hàm không liên quan đến khởi tạo. Và quan trọng hơn, hãy triển khai một cơ chế 'selfdestruct' cho implementation cũ, nhưng phải đảm bảo chỉ có admin mới gọi được.
Như Iran và Mỹ, cuộc chiến trong blockchain không chỉ là code. Nó là kiến trúc, là mô hình. Ai hiểu rõ kiến trúc hơn, người đó thắng.
Hãy nhìn vào những dự án đang FOMO hiện tại: TVL tăng vọt, nhưng kiến trúc của họ có thực sự an toàn trước các cuộc tấn công trực tiếp? Tôi cá rằng 90% các dự án đang có lỗ hổng tương tự.
"IPFS lưu NFT, nhưng cổng nào mới là nhà?" "Solidity không tha thứ, chỉ có revert." "Mỗi implementation contract là một căn cứ quân sự bỏ hoang – kẻ thù chỉ cần một tên lửa."
