Crypto Briefing vừa đăng một bài: "Harry Maguire ghi bàn, Bruno Fernandes kiến tạo, Man United dẫn trước".
Nhưng nếu smart contract của bạn đọc cái này và tự động mua fan token MU dựa trên nội dung, bạn sẽ mất tiền.
Bởi vì bài báo đó bị gắn nhãn gaming-metaverse với độ tin cậy thấp. Thực tế, nó là tin thể thao. Không liên quan gì đến game hay metaverse.
Đây không chỉ là lỗi metadata của một biên tập viên. Đây là một dạng lỗ hổng mà tôi đã cảnh báo nhiều lần trong các buổi audit: mismatch giữa nội dung off-chain và nhãn phân loại.
Và nếu oracle của bạn tin vào cái nhãn đó, bạn đang tự mở cửa cho kẻ tấn công.
Context: Tại sao Crypto Briefing lại đăng tin bóng đá?
Crypto Briefing là một media chuyên về crypto và blockchain. Họ từng đưa tin về fan token, NFT, metaverse. Gần đây, họ mở rộng sang mảng sports nhờ các deal hợp tác với các câu lạc bộ bóng đá.
Nhưng vấn đề là: họ chưa có category "sports" trong hệ thống phân loại. Thế là họ "nhét" bài bóng đá vào gaming-metaverse — một category gần nhất.
Đội ngũ phân tích đã phải dùng một framework 8 chiều để đánh giá. Kết quả: 6/8 chiều "không áp dụng", 2 chiều áp dụng hạn chế. Và họ kết luận: "Bài báo này không thể phân tích trong khuôn khổ game/metaverse".
Đây là một lỗi hệ thống. Và lỗi này có thể bị khai thác.
Core: Phân tích kỹ thuật — Lỗi metadata là lỗ hổng oracle
Hãy nhìn vào kiến trúc của một oracle thể thao điển hình: