研究者は、イーサリアムに対するコンセンサスレベルの攻撃を発見したと述べています — 採掘者はより多くの利益を得るためにシステムをだましています

プラトン再発行

フォロワー： 0

A 研究論文イスラエルのヘブライ大学が発行したレポートは、「主要な暗号通貨に対する合意レベルの攻撃の最初の証拠」を発見したと報告しています。この論文は現在査読待ちですが、公開されているオンチェーンデータとイーサリアムのオープンソースコードベースを利用して結論を確認しています。

この論文の核心は、マイナーがマイニングされたブロックに関連するタイムスタンプを変更して、ネットワーク上での難易度の増加を回避できるという問題を強調しています。論文の著者の2人であるAviv Yaish氏は、報酬を改善するためにFXNUMXPoolのブロックタイムスタンプが人為的に変更されていることを強調したため、オンチェーンデータはこの主張を裏付けているようです。

(9/12) F2Pool のブロックタイムスタンプが、マイニングの難易度が低下するポイントに到達するたびに、人為的に 2 秒早く設定されます。 FXNUMXPool は過去 XNUMX 年間にわたってこの攻撃を実行しており、その証拠は目に見えないところに隠されています! … pic.twitter.com/mDEG2UqXZh

— アビブ・ヤイシュ (@yaish_aviv) 2022 年 8 月 5 日

アンクルメーカー

イーサリアムはプルーフオブワークコンセンサスメカニズムを通じて維持されており、これは今年 XNUMX 月にプルーフオブステークに移行されます。ただし、現時点では、ネットワークはヘブライ大学によって特定された攻撃の影響を受けやすいようです。

コンセンサスレベルの攻撃は、エクスプロイトで使用される「叔父」ブロックに関連して、ホワイトペーパー内ではアンクルメーカー攻撃と呼ばれます。 Ethereum ブロックチェーン内のブロックは、ネットワーク全体でチェック、配布、および検証される一連のレコードとして機能します。アンクルブロックは、メインチェーンから削除された有効なブロックですが、引き続き報酬を受け取ります。

「この攻撃により、攻撃者は事後に競合他社のメインチェーンブロックを独自のブロックに置き換えることができるため、置き換えられたブロックのマイナーは、ブロック内に含まれるトランザクションのすべてのトランザクション料金を失い、メインから降格されます。 -鎖。"

マイナーは、ブロックのタイムスタンプを「一定の合理的な境界」内、通常は数秒以内に設定できます。調査で特定されたマイニングプールの 2 つが F2Pool で、「過去 2 年間、F129Pool には、期待される結果と一致するタイムスタンプを持つブロックが 1.5 つもありませんでした」。 FXNUMXPool は、XNUMX TH/秒のハッシュレートで動作し、毎日の報酬で約 XNUMXK ETH を生成する最大の Ethereum プールの XNUMX つです。

この論文はまた、F2Pool の「創設者が比較的よく公表された非難競合するマイニングプールを非難し、自分のマイニングプールを攻撃したことを彼らのせいにする」一方で、実際には「F2Pool は他のマイニングプールを攻撃している」。

攻撃の金銭的影響はまだ公式には確認されていませんが、CryptoSlate は Yaish に連絡を取り、次のように語っています。