NIST - Cơ quan DOC của Mỹ phát hiện lỗ hổng bảo mật, tín nhiệm của stablecoin

Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) đã phát hiện ra rằng top 5 coin hàng đầu vẫn giữ được vị trí của chúng đại diện cho 87% trong tổng số 20 đồng coin hàng đầu trên thị trường.

Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST), một cơ quan phi quản lý của Bộ Thương mại Hoa Kỳ, đã phát hành một bản dự thảo công khai ban đầu. Trong đó, nó đã nêu bật các nội dung cân nhắc bảo mật khác nhau liên quan đến kiến trúc và việc triển khai stablecoin.

Dựa trên nghiên cứu về 20 stablecoin hàng đầu trong năm qua, NIST phát hiện ra rằng 5 đồng coin top đầu vẫn giữ được vị thế của chúng đại diện cho 87% trong tổng số 20 đồng coin có vốn hóa trên thị trường. Ngoài ra, 5 stablecoin hàng đầu dựa trên vốn hóa thị trường đã quản lý để duy trì chốt của chúng được liệt kê bên dưới.

1. Tether (USDT)
2. USD Coin (USDC)
3. Binance USD (BUSD)
4. Dai (DAI)
5. Frax (FRAX)

Thật trùng hợp, tất cả 5 mã thông báo đều được gắn với đồng đô la Mỹ và có giá trị tối thiểu trung bình là 0,9934$ (-0,66%) và giá trị tối thiểu tối đa là 0,9871$ (-1,29%) trong suốt thời gian nghiên cứu.

NIST cũng nhấn mạnh vòng xoáy tử thần của TerraUSD (UST), stablecoin lớn thứ ba tính theo vốn hóa thị trường tại thời điểm nghiên cứu, đã mất kiểm soát vào tháng 5 năm 2022. Một số lo ngại về bảo mật được đưa ra bởi báo cáo bao gồm đào tiền trái phép hoặc tùy tiện, trộm cắp tài sản thế chấp, lỗ hổng hợp đồng thông minh, dữ liệu và khai thác blockchain cơ bản.

Xem xét sự tin tưởng dành cho các nhà phát hành stablecoin, NIST nghi ngờ rằng người tạo, người duy trì và quản lý hệ thống stablecoin có thể sử dụng trạng thái đặc quyền của họ để lừa đảo hoặc sử dụng các mã độc hại đối với các nhà đầu tư và chủ sở hữu. Trong khi kết luận các phát hiện, NIST đã tuyên bố:

“Phân tích bảo mật này đã phát hiện ra rằng hai stablecoin hoạt động gần như giống nhau trong các thị trường của bên thứ ba và cho phép trao đổi bằng nguồn tiền với giá trị cố định có thể có các nguy cơ rủi ro khác nhau.”

Theo NIST, các cấu trúc tài chính tập trung (CeFi) dễ bị ảnh hưởng hơn trước các vấn đề về niềm tin thị trường do phụ thuộc nhiều hơn vào mức độ tin cậy của con người, trong khi tài chính phi tập trung (DeFi) thường dễ bị ảnh hưởng hơn bởi các vấn đề bảo mật do sự phức tạp của mã hợp đồng thông minh và lượng chức năng quan trọng ngày càng tăng.

Vào ngày 3 tháng 10, Bộ Tư pháp (DOJ) đã phản đối sự chuyển đổi của Celsius để mở lại việc rút tiền cho một số khách hàng được chọn và bán các tài sản stablecoin sở hữu của mình. Theo Ủy viên Hoa Kỳ cho DOJ, William Harrington:

“Các chuyển đổi tại thời điểm vừa qua là quá sớm và nên bị không được duyệt cho đến khi Báo cáo kiểm định được thông qua bởi tổ chức uy tín. Đầu tiên, thay đổi "Rút tiền" tìm cách phân bổ dòng tiền một cách tự phát cho một nhóm chủ nợ trước khi có hiểu biết đầy đủ về việc sở hữu tiền điện tử của người vay.”

Kết thúc cuộc thảo luận, Harrington khẳng định rằng đề nghị không nên được xem xét cho đến khi nộp báo cáo thẩm định. Anh nhấn mạnh rằng:

"Bất kỳ giao dịch hay các hoạt động nội bộ phân phối đều nên được hoãn lại cho đến khi được cơ quan, tổ chức có thẩm quyền chính thức thông qua". Về giá trị của các khoản nợ phải trả của Celsius, các tuyên bố chống lại nó, tài sản của nó và những gì “người vay dự định thực sự trả cho các chủ nợ của họ”.

Nguồn: Cointelegraph