อัปเดตระบบนิเวศ
เราส่งมอบการอัปเกรดกว่า 360 รายการ จากนั้นเราจ้างมืออาชีพมาพยายามทำลายมัน
การปรับปรุงกว่า 360 รายการถูกนำไปใช้ทั่วทั้งระบบนิเวศของ Tratok ภายในสุดสัปดาห์เดียว การทดสอบเจาะระบบโดยทีมแดงอย่างเต็มรูปแบบ และการประมวลผลธุรกรรมที่ตอนนี้มีประสิทธิภาพมากกว่าเดิมกว่า 700%
Carol
ผู้จัดการชุมชน, Tratok
นี่คือสิ่งที่แพลตฟอร์มส่วนใหญ่จะไม่ยอมรับออกมาดังๆ: สุดสัปดาห์ที่คุณส่งมอบการอัปเดตครั้งใหญ่คือสุดสัปดาห์ที่คุณมีแนวโน้มมากที่สุดที่จะทำให้บางสิ่งพัง
เราชอบทำสิ่งต่างๆ ในแบบที่แตกต่าง ดังนั้นหลังจากที่เราส่งมอบการปรับปรุงกว่า 360 รายการให้กับระบบนิเวศของ Tratok ภายในสุดสัปดาห์เดียว แทนที่จะฉลองชัยชนะ เรามอบทั้งหมดให้กับทีมแดงมืออาชีพและขอให้พวกเขาฉีกมันออก
พวกเขาพยายาม อย่างหนัก
นั่นคือจุดประสงค์ทั้งหมด
360+
การปรับปรุงที่ถูกนำไปใช้ภายในหนึ่งสุดสัปดาห์
1
การดำเนินการทดสอบโดยทีมแดงมืออาชีพอย่างเต็มรูปแบบ
700%+
ประสิทธิภาพการทำธุรกรรมที่เพิ่มขึ้น ใช้งานจริงบนเชน
2
เชนที่ใช้งานจริง: Ethereum และ BNB Smart Chain
360 การปรับปรุงมีลักษณะเป็นอย่างไรจริงๆ
ตัวเลขนั้นฟังดูเหมือนเป็นการอ้างทางการตลาด แต่มันไม่ใช่ มันคือบันทึกการเปลี่ยนแปลง
บางส่วนเป็นสิ่งที่มองเห็นได้ ขั้นตอนการจองสำหรับที่พัก กิจกรรม และการรับประทานอาหาร หน้าจอกระเป๋าเงิน การตอบกลับของ Tara แดชบอร์ดผู้ให้บริการ การค้นหาที่หยุดทำให้คุณต้องทำงานหนัก
ส่วนใหญ่เป็นสิ่งที่มองไม่เห็น การจัดการข้อผิดพลาดสำหรับกรณีขอบที่ไม่มีใครคิดถึงจนกว่าจะเจอตอนเที่ยงคืนในเมืองที่ไม่คุ้นเคย ข้อความการแปลภาษาที่ถูกต้องตามหลักเทคนิคแต่ใช้งานจริงได้อย่างแย่ ค่าความหน่วงที่ถูกตัดออกจากหน้าจอที่คุณไม่เคยรู้ว่าช้า เพราะคุณไม่มีอะไรจะเปรียบเทียบ
ส่วนใหญ่คุณจะไม่เคยสังเกตเห็น
ซึ่งเป็นคำชมสูงสุดที่ฉันจะมอบให้พวกเขาได้ ซอฟต์แวร์ที่คุณสังเกตเห็นมักเป็นซอฟต์แวร์ที่กำลังล้มเหลว
ขอบคุณ ด้วยความจริงใจ
ถึงวิศวกรที่ใช้เวลาสุดสัปดาห์ในการปรับใช้แทนที่จะพักผ่อน ถึงสาธารณชนที่ให้ข้อเสนอแนะและคำขอฟีเจอร์ ถึงพันธมิตรด้านการบริการของเราที่ชี้ให้เห็นจุดบกพร่องใน พอร์ทัลผู้ให้บริการ แทนที่จะทำงานอ้อมๆ อย่างเงียบๆ
และถึงสมาชิกชุมชนทุกคนที่ส่งภาพหน้าจอของสิ่งที่ดูผิดปกติมาให้เรา
คุณคือเหตุผลที่รายการนั้นยาวถึง 360 รายการ ไม่ใช่ 30 รายการ ส่งมาเรื่อยๆ นะ
จากนั้นเราจ้างคนที่งานทั้งหมดของพวกเขาคือการทำลายเรา
การทดสอบเจาะระบบตามมาตรฐานอุตสาหกรรมไม่ใช่เครื่องสแกนช่องโหว่ ไม่ใช่ช่องทำเครื่องหมาย และไม่ใช่ไฟล์ PDF ที่คุณใส่กรอบแขวนไว้ที่เคาน์เตอร์ต้อนรับ
ทีมแดงคือกลุ่มของผู้เชี่ยวชาญที่เข้ามาหาคุณในแบบที่ผู้ไม่หวังดีที่มีความซับซ้อนจริงๆ จะทำ ด้วยความอดทนเท่ากันแต่มารยาทที่แย่กว่ามาก พวกเขาทำแผนที่โครงสร้างพื้นฐานของคุณ พวกเขาทดสอบการยืนยันตัวตน พวกเขาล่าหาช่องว่างระหว่างสิ่งที่ระบบของคุณควรจะทำกับสิ่งที่มันทำจริงภายใต้แรงกดดัน การยกระดับสิทธิ์ การจัดการเซสชัน การแทรก การละเมิดตรรกะทางธุรกิจ เทคนิคที่น่าเบื่อไม่หรูหราทั้งหมดที่ยังคงใช้งานได้ในโลกจริง เพราะพวกมันน่าเบื่อ
เราเพิ่งนำระบบนิเวศของ Tratok ผ่านสิ่งนั้นพอดี
วงจรการปฏิบัติการ
01
ขอบเขต
ทุกอย่างอยู่ในเกม กระเป๋าเงิน การจอง Tara พอร์ทัลผู้ให้บริการ API
02
การลาดตระเวน
ทำแผนที่ระบบจากภายนอกเข้ามา ในแบบที่ผู้โจมตีจะทำ
03
การโจมตี
พยายามอย่างแข็งขันเพื่อเอาชนะการยืนยันตัวตน ยกระดับสิทธิ์ ละเมิดตรรกะ
04
แก้ไข
ทุกข้อค้นพบได้รับการจัดลำดับความรุนแรง สูงสุดก่อน ไม่มีข้อยกเว้น
05
ทดสอบซ้ำ
ทีมเดิม การโจมตีเดิม การแก้ไขที่ไม่มีใครมาทดสอบซ้ำเป็นเพียงการคาดเดา
เรื่องสยองขวัญที่เราไม่มีความสนใจจะเข้าร่วม
ขอพูดให้ชัดเจนเกี่ยวกับเจตนาของส่วนนี้ เพราะผมไม่ได้เขียนมันขึ้นมาเพื่อทำให้ใครกลัว แต่มันอยู่ที่นี่เพื่ออธิบายว่าทำไมเราถึงยอมใช้เงินจริงๆ ไปกับคนที่ทำหน้าที่ทำให้วิศวกรของเราเหงื่อตก
วงการคริปโตมีสุสานของเหยื่อที่ไม่ควรต้องกลายเป็นผู้ประสบภัย มันคุ้มค่าแก่การเดินผ่านมัน เพราะสาเหตุของการล่มสลายซ้ำรอยตัวเองอย่างน่าเบื่อหน่าย
$1.5B
Bybit, 2025
การโจรกรรมคริปโตที่ใหญ่ที่สุดในประวัติศาสตร์ ผู้โจมตีเจาะเข้าไปในอินเทอร์เฟซการลงนาม ดังนั้นสิ่งที่ผู้อนุมัติเห็นบนหน้าจอไม่ใช่ธุรกรรมที่พวกเขากำลังอนุมัติจริงๆ ประมาณ 401,000 ETH เดินออกไปจากการโอนกระเป๋าเงินเย็นที่ดูเป็นเรื่องปกติโดยสิ้นเชิง
$625M
สะพานโรนิน, 2022
อีเมลฟิชชิ่งแบบเจาะจงเป้าหมายนำไปสู่กุญแจส่วนตัวของผู้ตรวจสอบ ลายเซ็นห้าจากเก้าลายเพียงพอที่จะปลอมแปลงการถอนเงิน ไม่มีใครสังเกตเห็นเป็นเวลาหกวัน และก็เพิ่งมาสังเกตเพราะผู้ใช้ไม่สามารถถอนเงินได้
$611M
โพลีเน็ตเวิร์ค, 2021
ข้อบกพร่องในเส้นทางสัญญาที่มีสิทธิพิเศษทำให้ผู้โจมตีสามารถสั่งโปรโตคอลให้ส่งมอบเงินของมันไปได้ง่ายๆ ส่วนใหญ่ถูกส่งคืนในที่สุด ซึ่งนั่นเป็นเรื่องบังเอิญ ไม่ใช่แบบจำลองความปลอดภัย
$530M
Coincheck, 2018
เหตุการณ์ที่ยังคงทำให้คนในแวดวงความปลอดภัยหดหู่ เงินจำนวนมหาศาลถูกเก็บไว้ในกระเป๋าเงินร้อนเพียงใบเดียว ไม่มีมัลติซิก ไม่มีการเก็บในกระเป๋าเงินเย็น มีรายงานว่าการแลกเปลี่ยนเคยถูกเตือนแล้ว นี่คือตัวอย่างคลาสสิกของเหตุผลที่ต้องแยกกระเป๋าเงินร้อนและเย็น
$320M
Wormhole, 2022
การข้ามผ่านการตรวจสอบลายเซ็น ระบบถูกขอให้ตรวจสอบว่าการอนุมัติเป็นของจริงหรือไม่ และมันตอบว่าใช่กับสิ่งที่ไม่ใช่
$190M
สะพานโนแมด, 2022
การอัปเกรดตามปกติทำให้ทุกข้อความกลายเป็นข้อความที่ถูกต้องอย่างเงียบๆ ไม่ต้องใช้แฮ็กเกอร์ระดับสูง คนแปลกหน้าก็อปปี้และวางธุรกรรมเดิมซ้ำไปจนกระทั่งสะพานว่างเปล่า
ตอนนี้สังเกตว่าสิ่งใดที่ขาดหายไปจากรายการนั้น
แทบไม่มีเหตุการณ์ใดเลยที่เป็นการเข้ารหัสแบบแปลกใหม่ ไม่มีใครทำลายคณิตศาสตร์ของ elliptic curve ไม่มีใครเอาชนะการคำนวณของบล็อกเชน ความล้มเหลวเหล่านั้นเป็นเรื่องของการดำเนินงาน กุญแจอยู่ผิดที่ เงินจำนวนมากนั่งอยู่ในที่ร้อนเกินไป หน้าจอการลงนามที่หลอกคนที่กดอนุมัติ การอัปเกรดที่ไม่มีใครทดสอบซ้ำ สิทธิ์ที่ถูกมอบให้ชั่วคราวแล้วไม่เคยถูกเพิกถอน
Chainalysis ระบุว่าคริปโตที่ถูกขโมยทั้งหมดในปี 2024 อยู่ที่ประมาณ 2.2 พันล้านดอลลาร์จาก 303 เหตุการณ์แยกกัน โดยกุญแจส่วนตัวที่ถูกบุกรุกเป็นสาเหตุเดียวที่ใหญ่ที่สุด ปี 2025 แย่กว่า: ประมาณ 3.4 พันล้านดอลลาร์
และบางครั้งมันไม่ใช่แม้แต่การแฮ็ก Mt. Gox รั่วไหลประมาณ 850,000 bitcoin เป็นเวลาหลายปีโดยไม่มีใครตรวจสอบบัญชีอย่างมีความหมาย FTX ไม่ได้ถูกเจาะเข้าไปเลย มันแค่ไม่ได้ถือครองสิ่งที่มันเป็นหนี้
ซึ่งเป็นเหตุผลที่แท้จริงว่าทำไมระบบที่ไม่หรูหราที่สุดที่เราใช้งานจึงเป็นระบบที่เราภาคภูมิใจที่สุด
ห้าชั้นระหว่างผู้โจมตีกับยอดเงินของคุณ
ชั้นที่ 1
การทดสอบทีมแดงอิสระ
มืออาชีพที่โจมตีเราโดยเจตนา ตามกำหนดการ ค้นหา แก้ไข ตรวจสอบ ทำซ้ำ
ชั้นที่ 2
การอนุมัติด้วย Passkey สำหรับการเคลื่อนย้ายเงิน
ทนต่อฟิชชิ่ง ผูกกับอุปกรณ์ กุญแจส่วนตัวไม่เคยออกจากอุปกรณ์ของคุณ และไม่มีรหัสผ่านที่นั่งรอถูกขโมยอยู่บนเซิร์ฟเวอร์
ชั้นที่ 3
เงินร้อนหมุนเวียน ทุนสำรองเย็น
มีเพียงเงินทุนหมุนเวียนขนาดเล็กเท่านั้นที่ถูกเปิดเผยในสภาพแวดล้อมแบบออนไลน์ (hot) เงินสำรองส่วนใหญ่ถูกเก็บไว้ใน cold storage แบบออฟไลน์ ดูการ์ด Coincheck ด้านบนเพื่อดูว่าจะเกิดอะไรขึ้นเมื่อคุณข้ามขั้นตอนนี้
ชั้นที่ 4
การฝากที่มีเงื่อนไขการยืนยันขั้นสุดท้าย บัญชีแยกประเภทแบบไอดีมโพเทนต์
ยอดคงเหลือของคุณจะได้รับการรับทราบก็ต่อเมื่อเครือข่ายยืนยันแล้วเท่านั้น ซึ่งช่วยป้องกันการจัดระเบียบเชนใหม่ รายการบัญชีแยกประเภททุกรายการเป็นแบบไอดีมโพเทนต์ ดังนั้นเหตุการณ์เดียวกันจึงไม่สามารถถูกนำไปใช้สองครั้งได้ การแตะสองครั้งไม่สามารถส่งซ้ำซ้อนได้
ชั้นที่ 5
การกระทบยอดความสามารถชำระหนี้อย่างต่อเนื่อง
ตัวกระทบยอดอัตโนมัติจะตรวจสอบอย่างต่อเนื่องว่ายอดคงเหลือรวมของผู้ใช้จะไม่เกินจำนวนที่ถืออยู่บนเชนจริง และจะส่งการแจ้งเตือนล่วงหน้าเป็นเวลานานก่อนที่การขาดแคลนจะไปถึงขั้นตอนการถอน
แก่นแท้
ระบบนิเวศที่ปลอดภัย
TRAT ทุกตัวที่สะท้อนคือ TRAT ที่ถือครองอยู่
นั่นไม่ใช่สโลแกนที่เรานำไปแปะบนแบนเนอร์ มันคือการตรวจสอบที่ทำงานไม่ว่าจะมีใครกำลังจับตามองหรือไม่ และมันคือสิ่งเดียวที่แยกแพลตฟอร์มออกจากข่าวพาดหัว
ธุรกรรมทำงานจริงแล้ว และเร็วขึ้นอย่างมาก
ฟังก์ชันการทำธุรกรรมเปิดใช้งานอย่างเต็มรูปแบบทั่วทั้งระบบนิเวศแล้ว เพียงเท่านั้นก็เป็นพาดหัวข่าวที่เราคาดว่าจะเขียน
จากนั้นเราทำการวัดประสิทธิภาพ ไม่ใช่ในห้องปฏิบัติการ ไม่ใช่กับเชนจำลอง แต่ภายใต้สภาวะบนเชนจริงข้าม Ethereum และ BNB Smart Chain
ประสิทธิภาพการประมวลผลธุรกรรมดีขึ้นกว่า 700% เมื่อเทียบกับเกณฑ์มาตรฐานก่อนหน้าของเรา
ประสิทธิภาพการประมวลผลธุรกรรม (ดัชนี)
เกณฑ์มาตรฐานก่อนหน้า
100
หลังการอัปเกรดนี้
800+
+700%
วัดจากเกณฑ์มาตรฐานบนเชนจริง
นี่คือสิ่งที่มันหมายถึงจริงๆ ในตอนหกโมงเช้า ที่สนามบิน แบตเตอรี่เหลือ 4%
- การจองที่ชำระในขณะที่คุณยังคงมองอยู่ที่หน้าจอ
- การคืนเงินที่กลับเข้าสู่ยอดคงเหลือของคุณ แทนที่จะเข้าคิว
- การถอนเงินที่ดำเนินการได้โดยที่คุณไม่ต้องรีเฟรชหน้าเหมือนมันเป็นหนี้คุณ
- การส่งภายในระหว่างผู้ใช้ Tratok ที่ยังคงเป็นเหมือนเดิมเสมอ: การเคลื่อนไหวบัญชีแยกประเภททันที ไม่ต้องรอเชน ไม่มีค่าธรรมเนียม
งานบนเชนเร็วขึ้น งานนอกเชนเป็นแบบทันทีอยู่แล้ว เมื่อนำมารวมกัน ทั้งหมดนี้เคลื่อนที่ด้วยความเร็วที่สูงกว่าที่ใครจะเคยคาดคิด
แล้วอะไรคือสิ่งต่อไป
หลังจากการปรับปรุงเพิ่มเติมที่เสร็จสิ้นเมื่อวันจันทร์ที่ 13 กรกฎาคม 2026 การทดสอบเจาะระบบ (Pentest) อีกครั้งได้ถูกจัดเตรียมไว้ ปรัชญาของเราคือการทดสอบเจาะระบบเป็นจุดตรวจสอบ ไม่ใช่เส้นชัย เมื่อเราผลักดันการอัปเดตเพิ่มเติมอย่างต่อเนื่องและเปิดระบบนิเวศมากขึ้นเรื่อยๆ ความปลอดภัยยังคงเป็นหนึ่งในลำดับความสำคัญสูงสุดและความรับผิดชอบของเรา นั่นคืองาน นอกจากนี้ ฉันมีข่าวมากมายที่จะแบ่งปันกับทุกคนในอีกไม่กี่วันข้างหน้า ทุกสิ่งที่สมาชิก Tratok ขอมาและอื่นๆ อีกมากมาย ติดตาม!
Carol
ผู้จัดการชุมชน, Tratok
เกี่ยวกับ TRAT TRAT คือโทเคนอรรถประโยชน์ที่ใช้แลกการเดินทาง ที่พัก กิจกรรม และการรับประทานอาหารภายในระบบนิเวศของ Tratok ไม่มีสิ่งใดในโพสต์นี้ที่เป็นคำแนะนำการลงทุน และไม่มีสิ่งใดที่นี่ควรถูกตีความว่าเป็นคำแถลง การคาดการณ์ หรือการบอกเป็นนัยเกี่ยวกับมูลค่าของโทเคน
เกี่ยวกับตัวเลข การสูญเสียจากเหตุการณ์ของบุคคลที่สามอ้างอิงตามรายงานของ Chainalysis, Elliptic และการรายงานข่าวในขณะนั้น โดยประเมินค่า ณ เวลาที่เกิดเหตุการณ์แต่ละครั้ง ผลลัพธ์เกณฑ์มาตรฐานสะท้อนถึงการทดสอบบนเชนจริงของ Tratok เองและจะแตกต่างกันไปตามสภาพเครือข่าย
เกี่ยวกับการทดสอบ ผลการทดสอบเจาะระบบเฉพาะเจาะจงจะไม่ถูกเปิดเผย ตามแนวปฏิบัติด้านความปลอดภัยที่รับผิดชอบตามมาตรฐาน
Never miss an update
Get new Tratok articles by email — the moment they publish, or as one weekly digest.