Kebenaran Serangan yETH: Tidak Hanya Sekadar Fuzz Testing

【Crypto Dunia】Baru-baru ini, serangan yETH kembali diperbincangkan. Di kalangan pengembang, ada yang mengajukan pandangan menarik: meskipun secara resmi dikatakan celah ditemukan melalui fuzz testing, kenyataannya metode serangannya jauh lebih kompleks.

Kemungkinan besar seperti ini—hacker terlebih dahulu menemukan satu celah awal, lalu secara bertahap mengujinya, memperbesar dampaknya sedikit demi sedikit. Seperti membongkar balok konstruksi, pertama-tama mencabut satu balok, jika masih kokoh, lanjut mencabut balok kedua.

Pendiri Curve, Michael Egorov, juga ikut berkomentar. Ia mengatakan bahwa fuzz testing memang bisa mengungkapkan cacat fatal pada fungsi matematika. Jika sejak awal ada pembatasan input pada kode, serangan yETH dan kasus Balancer sebelumnya bisa sepenuhnya dihindari.

Intinya adalah masalah pagar pengaman. Model matematika protokol DeFi seakurat apa pun, jika sisi input tidak diberi perlindungan, tetap bisa bermasalah. Minggu lalu tim Yearn juga mengakui saat evaluasi ulang, kompleksitas serangan pada pool yETH kali ini sangat mirip dengan kasus Balancer.

Keamanan smart contract tampaknya memang perlu lebih banyak perhatian di tahap pengujian.