Análise de vulnerabilidades da Carteira com várias assinaturas Safe: será que o mecanismo Guard pode reestruturar a linha de defesa da segurança dos contratos inteligentes?
Profundidade da análise das vulnerabilidades de segurança da multi-assinatura: Guard pode reconfigurar a linha de defesa da segurança dos contratos inteligentes?
No dia 21 de fevereiro de 2025, a indústria de criptomoedas enfrentou uma grave crise de gestão de ativos. A carteira multi-assinatura em cadeia de uma plataforma de negociação foi atacada com precisão, resultando na perda silenciosa de quase 1,5 bilhões de dólares em ativos através de uma transação de "assinatura legal". Análises posteriores mostraram que os atacantes obtiveram permissões de multi-assinatura por meio de complexas técnicas de engenharia social, utilizando a funcionalidade deleGatecall do contrato Safe para implantar uma lógica maliciosa, contornando assim o mecanismo de verificação de multi-assinatura e transferindo os fundos para endereços anônimos.
Este evento revelou uma dura realidade: "multi-assinatura" não é sinônimo de "segurança absoluta". Mesmo mecanismos de segurança como a carteira multi-assinatura Safe, se carecerem de medidas de proteção adicionais, ainda apresentam o risco de serem comprometidos. Este não é o primeiro caso de ataque à carteira multi-assinatura Safe. No ano passado, já ocorreram dois ataques semelhantes, resultando em perdas de centenas de milhões de dólares.
Análise mostra que o ataque ao wallet multi-assinatura Safe apresenta a seguinte homogeneidade técnica:
Dependência excessiva do mecanismo de assinatura: delegar toda a responsabilidade de segurança à custódia da chave privada.
Falta de defesa dinâmica: falta de varredura de risco em tempo real antes da execução da transação.
Controle de permissões em nível grosso: não foi estabelecido um mecanismo de lista branca para operações de alto risco como deleGatecall.
A questão central desta série de eventos não reside no próprio contrato Safe, mas sim nas vulnerabilidades de segurança durante o processo de integração do sistema, especialmente na fase de validação do front-end. Isso nos leva a refletir: como podemos reforçar a capacidade de proteção das carteiras multi-assinatura através das medidas de segurança adicionais do Safe?
Visão Geral do Safe
Safe é uma carteira de multi-assinatura, utilizada principalmente para gerenciar a segurança do armazenamento e transferência de ativos de alto valor e moedas digitais. Como infraestrutura para a gestão descentralizada de ativos, ela assegura a segurança das operações financeiras através de um mecanismo de validação colaborativa entre várias partes, prevenindo que um único administrador ou hacker explore falhas de ponto único para realizar operações maliciosas, sendo amplamente utilizada em governança DAO, custódia de fundos empresariais, pools de fundos descentralizados e outros cenários.
Uso principal
Gestão de segurança dos fundos: O contrato exige que vários proprietários pré-definidos confirmem a transação em conjunto antes da execução, prevenindo efetivamente erros de ponto único ou operações maliciosas.
Execução e gestão de transações: através do mecanismo de verificação multi-assinatura incorporado, o contrato pode executar transferências externas, chamar outros contratos ou processar lógicas de negócios complexas, desde que as condições do limiar de assinatura sejam atendidas.
Expansão modular: O contrato adota um design modular, permitindo a herança e a combinação de vários módulos de gestão, tornando as funcionalidades flexíveis e fáceis de expandir, proporcionando suporte personalizado para diferentes cenários de aplicação.
Função chave
execTransaction：Executar transação validada por multi-assinatura.
checkContractSignatures & checkNSignatures: validar os dados de assinatura da transação ou mensagem.
getTransactionHash: gera o hash da transação, utilizado para verificação de assinatura e prevenção de ataques de repetição.
handlePayment: Processar o pagamento de compensação de gas durante a execução da transação.
onBeforeExecTransaction: função interna de gancho virtual que permite que contratos filhos realizem processamento lógico personalizado antes da execução da transação.
Embora os contratos de multi-assinatura ofereçam uma solução eficiente e segura para a gestão de ativos digitais, é importante notar que alguns dispositivos de hardware têm desempenho insatisfatório na exibição de assinaturas de dados estruturados, o que pode levar os usuários a não conseguirem identificar corretamente os dados da transação, existindo o risco de "assinatura cega". Para reduzir este risco de segurança, pode-se considerar a otimização do hardware e do efeito de exibição de dados, ao mesmo tempo que se exploram medidas como o aumento da confirmação múltipla, sugestões inteligentes e ferramentas de verificação de assinatura aprimoradas.
Mecanismo Safe Guard
O contrato Safe introduziu uma importante funcionalidade de segurança na versão 1.3.0 —— o mecanismo Safe Guard. Este mecanismo visa fornecer condições adicionais de restrição ao padrão de multi-assinatura n-out-of-m, aumentando ainda mais a segurança das transações. O valor central do Safe Guard reside na sua capacidade de realizar verificações de segurança em diferentes fases da execução da transação:
Verifique antes da transação (checkTransaction): antes da execução da transação, realize uma verificação programática de todos os parâmetros da transação para garantir que a transação esteja em conformidade com as regras de segurança pré-definidas.
Verificação após a transação (checkAfterExecution): Após a conclusão da execução da transação, realizar uma verificação de segurança adicional para verificar se o estado final da carteira Safe após a execução da transação está de acordo com o esperado.
Análise de Arquitetura
No caso de o Safe Guard estar ativado, quando o usuário executa uma transação multi-assinatura, o contrato Safe chamará a função checkTransaction do contrato Guard para realizar a verificação antes da transação, e após a execução da transação multi-assinatura, o contrato Safe chamará a função checkAfterExecution do contrato Guard para verificar o resultado da execução da transação.
O mecanismo Safe Guard permite que os desenvolvedores implementem estratégias de gestão de risco em múltiplas dimensões, como controle de lista branca de contratos, gestão de permissões a nível de funções, limitações de frequência de transações e regras dinâmicas baseadas no fluxo de fundos. Através da configuração adequada das estratégias Guard, é possível bloquear efetivamente os atacantes que tentam realizar ataques fora do nível dos contratos.
Recentemente, vários fornecedores de carteiras de hardware apelaram para o aumento da capacidade de análise e proteção do contrato Safe. Alguns projetos começaram a explorar atualizações e soluções de expansão baseadas no mecanismo Guard, construindo uma solução de segurança em camadas intermediária baseada na carteira multi-assinatura Safe, para fornecer uma proteção adicional entre os ativos subjacentes e os ativos dos usuários.
É importante notar que o Safe em si só fornece funcionalidades de gestão de Guard e de callback; a lógica de verificação de transações multi-assinatura deve ser implementada pelo usuário, e a sua segurança depende da qualidade da implementação do Guard. Algumas aplicações inovadoras, como Solv Guardian e o SecurityControlModule da Elytro, expandiram essa ideia, implementando um controle de permissões e gestão de segurança mais granular.
Conclusão e Perspectivas
Os recentes eventos de ataque destacam a importância de atualizar timely a infraestrutura de segurança. Se a plataforma afetada tivesse utilizado uma versão atualizada do contrato Safe e implementado um mecanismo Guard apropriado, poderia ter evitado perdas significativas. Isso oferece uma importante perspectiva para a gestão da segurança dos ativos no futuro.
O mecanismo Safe Guard é como um sistema de segurança inteligente instalado em um cofre de ativos digitais, cuja eficácia depende da rigorosidade do design das regras e da qualidade da implementação. Diante de métodos de ataque cada vez mais sofisticados, precisamos:
Verificação automatizada: estabelecer um mecanismo de verificação de transações automatizado
Ajuste dinâmico de estratégias: ajuste em tempo real das estratégias de segurança com base nas informações de ameaças
Multi-camadas de defesa: combinar vários mecanismos de segurança para construir um sistema de defesa em profundidade
Auditoria contínua: realizar auditorias de segurança regulares na implementação do Guard
A gestão de ativos digitais no futuro será um processo de co-evolução entre mecanismos de segurança de contratos inteligentes e a evolução contínua de ataques e defesas. Só integrando a filosofia de segurança em cada etapa é que se pode construir uma verdadeira barreira de segurança na luta entre a "lança" dos hackers e o "escudo" dos guardiões.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
10 Curtidas
Recompensa
10
3
Compartilhar
Comentário
0/400
AirdropHarvester
· 18h atrás
Guardar de forma segura é tão difícil assim?
Ver originalResponder0
Whale_Whisperer
· 18h atrás
Multi-assinatura não vale a pena, é menos seguro do que uma Carteira fria.
Ver originalResponder0
MoneyBurnerSociety
· 18h atrás
Eu estou tonto, mais uma armadilha de segurança divina chegou, a minha Carteira já se desfez.
Análise de vulnerabilidades da Carteira com várias assinaturas Safe: será que o mecanismo Guard pode reestruturar a linha de defesa da segurança dos contratos inteligentes?
Profundidade da análise das vulnerabilidades de segurança da multi-assinatura: Guard pode reconfigurar a linha de defesa da segurança dos contratos inteligentes?
No dia 21 de fevereiro de 2025, a indústria de criptomoedas enfrentou uma grave crise de gestão de ativos. A carteira multi-assinatura em cadeia de uma plataforma de negociação foi atacada com precisão, resultando na perda silenciosa de quase 1,5 bilhões de dólares em ativos através de uma transação de "assinatura legal". Análises posteriores mostraram que os atacantes obtiveram permissões de multi-assinatura por meio de complexas técnicas de engenharia social, utilizando a funcionalidade deleGatecall do contrato Safe para implantar uma lógica maliciosa, contornando assim o mecanismo de verificação de multi-assinatura e transferindo os fundos para endereços anônimos.
Este evento revelou uma dura realidade: "multi-assinatura" não é sinônimo de "segurança absoluta". Mesmo mecanismos de segurança como a carteira multi-assinatura Safe, se carecerem de medidas de proteção adicionais, ainda apresentam o risco de serem comprometidos. Este não é o primeiro caso de ataque à carteira multi-assinatura Safe. No ano passado, já ocorreram dois ataques semelhantes, resultando em perdas de centenas de milhões de dólares.
Análise mostra que o ataque ao wallet multi-assinatura Safe apresenta a seguinte homogeneidade técnica:
A questão central desta série de eventos não reside no próprio contrato Safe, mas sim nas vulnerabilidades de segurança durante o processo de integração do sistema, especialmente na fase de validação do front-end. Isso nos leva a refletir: como podemos reforçar a capacidade de proteção das carteiras multi-assinatura através das medidas de segurança adicionais do Safe?
Visão Geral do Safe
Safe é uma carteira de multi-assinatura, utilizada principalmente para gerenciar a segurança do armazenamento e transferência de ativos de alto valor e moedas digitais. Como infraestrutura para a gestão descentralizada de ativos, ela assegura a segurança das operações financeiras através de um mecanismo de validação colaborativa entre várias partes, prevenindo que um único administrador ou hacker explore falhas de ponto único para realizar operações maliciosas, sendo amplamente utilizada em governança DAO, custódia de fundos empresariais, pools de fundos descentralizados e outros cenários.
Uso principal
Gestão de segurança dos fundos: O contrato exige que vários proprietários pré-definidos confirmem a transação em conjunto antes da execução, prevenindo efetivamente erros de ponto único ou operações maliciosas.
Execução e gestão de transações: através do mecanismo de verificação multi-assinatura incorporado, o contrato pode executar transferências externas, chamar outros contratos ou processar lógicas de negócios complexas, desde que as condições do limiar de assinatura sejam atendidas.
Expansão modular: O contrato adota um design modular, permitindo a herança e a combinação de vários módulos de gestão, tornando as funcionalidades flexíveis e fáceis de expandir, proporcionando suporte personalizado para diferentes cenários de aplicação.
Função chave
execTransaction：Executar transação validada por multi-assinatura.
checkContractSignatures & checkNSignatures: validar os dados de assinatura da transação ou mensagem.
getTransactionHash: gera o hash da transação, utilizado para verificação de assinatura e prevenção de ataques de repetição.
handlePayment: Processar o pagamento de compensação de gas durante a execução da transação.
onBeforeExecTransaction: função interna de gancho virtual que permite que contratos filhos realizem processamento lógico personalizado antes da execução da transação.
Embora os contratos de multi-assinatura ofereçam uma solução eficiente e segura para a gestão de ativos digitais, é importante notar que alguns dispositivos de hardware têm desempenho insatisfatório na exibição de assinaturas de dados estruturados, o que pode levar os usuários a não conseguirem identificar corretamente os dados da transação, existindo o risco de "assinatura cega". Para reduzir este risco de segurança, pode-se considerar a otimização do hardware e do efeito de exibição de dados, ao mesmo tempo que se exploram medidas como o aumento da confirmação múltipla, sugestões inteligentes e ferramentas de verificação de assinatura aprimoradas.
Mecanismo Safe Guard
O contrato Safe introduziu uma importante funcionalidade de segurança na versão 1.3.0 —— o mecanismo Safe Guard. Este mecanismo visa fornecer condições adicionais de restrição ao padrão de multi-assinatura n-out-of-m, aumentando ainda mais a segurança das transações. O valor central do Safe Guard reside na sua capacidade de realizar verificações de segurança em diferentes fases da execução da transação:
Verifique antes da transação (checkTransaction): antes da execução da transação, realize uma verificação programática de todos os parâmetros da transação para garantir que a transação esteja em conformidade com as regras de segurança pré-definidas.
Verificação após a transação (checkAfterExecution): Após a conclusão da execução da transação, realizar uma verificação de segurança adicional para verificar se o estado final da carteira Safe após a execução da transação está de acordo com o esperado.
Análise de Arquitetura
No caso de o Safe Guard estar ativado, quando o usuário executa uma transação multi-assinatura, o contrato Safe chamará a função checkTransaction do contrato Guard para realizar a verificação antes da transação, e após a execução da transação multi-assinatura, o contrato Safe chamará a função checkAfterExecution do contrato Guard para verificar o resultado da execução da transação.
O mecanismo Safe Guard permite que os desenvolvedores implementem estratégias de gestão de risco em múltiplas dimensões, como controle de lista branca de contratos, gestão de permissões a nível de funções, limitações de frequência de transações e regras dinâmicas baseadas no fluxo de fundos. Através da configuração adequada das estratégias Guard, é possível bloquear efetivamente os atacantes que tentam realizar ataques fora do nível dos contratos.
Recentemente, vários fornecedores de carteiras de hardware apelaram para o aumento da capacidade de análise e proteção do contrato Safe. Alguns projetos começaram a explorar atualizações e soluções de expansão baseadas no mecanismo Guard, construindo uma solução de segurança em camadas intermediária baseada na carteira multi-assinatura Safe, para fornecer uma proteção adicional entre os ativos subjacentes e os ativos dos usuários.
É importante notar que o Safe em si só fornece funcionalidades de gestão de Guard e de callback; a lógica de verificação de transações multi-assinatura deve ser implementada pelo usuário, e a sua segurança depende da qualidade da implementação do Guard. Algumas aplicações inovadoras, como Solv Guardian e o SecurityControlModule da Elytro, expandiram essa ideia, implementando um controle de permissões e gestão de segurança mais granular.
Conclusão e Perspectivas
Os recentes eventos de ataque destacam a importância de atualizar timely a infraestrutura de segurança. Se a plataforma afetada tivesse utilizado uma versão atualizada do contrato Safe e implementado um mecanismo Guard apropriado, poderia ter evitado perdas significativas. Isso oferece uma importante perspectiva para a gestão da segurança dos ativos no futuro.
O mecanismo Safe Guard é como um sistema de segurança inteligente instalado em um cofre de ativos digitais, cuja eficácia depende da rigorosidade do design das regras e da qualidade da implementação. Diante de métodos de ataque cada vez mais sofisticados, precisamos:
A gestão de ativos digitais no futuro será um processo de co-evolução entre mecanismos de segurança de contratos inteligentes e a evolução contínua de ataques e defesas. Só integrando a filosofia de segurança em cada etapa é que se pode construir uma verdadeira barreira de segurança na luta entre a "lança" dos hackers e o "escudo" dos guardiões.