Nếu bạn nghĩ thị trường dự đoán thể thao điện tử chỉ là một sàn cá cược được token hóa, bạn đã sai từ layer đầu tiên.
Một dự án chưa pass layer kiểm tra oracle MEV thì không thể gọi là an toàn.
Bài viết hôm nay không bàn về kèo nào ngon. Tôi sẽ dùng con mắt audit code để nhìn xuyên lớp sơn FOMO đang phủ lên mảng này, sau khi BLG có khởi đầu ấn tượng tại LPL.
Context: thị trường dự đoán và câu chuyện cũ mới
Tin tức gần đây nhắc đến việc chiến thắng của đội tuyển BLG (Bilibili Gaming) tại LPL kéo theo sự chú ý đổ dồn vào các thị trường dự đoán kết quả trận đấu. Một số bài báo gọi đây là cơ hội mới cho "nhà đầu tư thông thái" vì thể thao điện tử kết hợp crypto có thể tạo ra một sàn thanh khoản độc đáo.
Nhưng nếu bạn chỉ nhìn vào frontend mà bỏ qua contract bytecode, bạn đã thua ở vạch xuất phát.
Trong 5 năm làm DeFi Security Auditor, tôi từng kiểm tra 7 dự án dự đoán sự kiện. Kết quả: 5/7 có lỗ hổng oracle trực tiếp dẫn đến khả năng thao túng kết quả. Các dự án thể thao điện tử còn rủi ro hơn vì sự kiện diễn ra trong thời gian thực, dữ liệu đến từ nhiều nguồn không đồng nhất.
Vậy câu chuyện thực sự là gì? Nó không phải về một "cơ hội đầu tư mới
