Атака на недостатки дизайна

Атака из-за недостатков дизайна — это атака, при которой злоумышленник намеренно создает смарт-контракт, децентрализованный рынок или другое программное обеспечение, зная об определенных недостатках, чтобы обмануть людей, взаимодействующих в среде без разрешений.

Атака из-за конструктивных недостатков обычно демонстрирует сильные очевидные стимулы для пользователей зафиксировать свои средства в смарт-контракте. Неправильное определение в некоторых правилах, касающихся контракта, или протокола, на котором он основан, может привести к несправедливому урегулированию или разблокированию средств.

Атака из-за конструктивных недостатков также может быть проведена, когда злоумышленник решает использовать недостатки в контракте, который был создан другим пользователем без каких-либо злонамеренных намерений. В этом случае атака будет основываться на информационной асимметрии между злоумышленником и любым потенциальным участником открытой сети.

Примеры

Рынки прогнозов на платформе Augur являются одной из целей атак на конструктивные недостатки. Например, многие из его ошибочных рынков полагаются на расплывчатые и нечеткие определения с конечной целью обманом заставить пользователей поставить деньги в контракте, результат которого будет оспорен из-за противоречивых параметров и интерпретаций.

Другие потенциальные атаки на конструктивные недостатки могут быть нацелены на оракулов или источники данных, такие как ценовые потоки. Например, злоумышленник может намеренно нацелиться на рынок или протокол, основанный на едином API -интерфейсе внешнего источника цен,. который может быть объявлен устаревшим до истечения срока действия контракта/даты расчета, что дает злоумышленнику преимущество в возможности манипулировать любыми смарт-контрактами, основанными на этом. источник данных.