Виявлено атаку на рівні консенсусу на Ethereum – майнери обманюють

Атака на рівні консенсусу на Ethereum — це те, що було виявлено дослідниками, що дозволяє майнерам обманювати систему та заробляти більше, ніж вони мають право.

Дослідження фокусується на проблемі, коли майнери можуть змінити мітку часу, пов’язану з видобутим блоком, щоб запобігти зростанню труднощів мережі.

Єврейський університет в Ізраїлі стверджує, що в дослідницькому дослідженні знайшов «перші докази атаки на рівні консенсусу на основну криптовалюту». Хоча дослідження все ще перебуває на стадії експертної перевірки, його висновки підтверджуються загальнодоступною статистикою в ланцюжку та відкритою кодовою базою Ethereum.

Дослідження зосереджено на проблемі, коли майнери можуть змінити мітку часу, пов’язану з видобутим блоком, щоб запобігти зростанню складності мережі. Дані в ланцюжку, здається, підтверджують це твердження, оскільки, за словами одного з авторів статті, Авіва Яїша, мітки часу блокування F2Pool були навмисно змінені, щоб збільшити виплати.

(8/12) Аналізуючи загальнодоступні дані в ланцюжку, ми нарешті можемо сказати, що відповідь на давнє питання «чи атакують майнери рівень консенсусу основних криптовалют?» це так! Зокрема, на блоках F2Pool є відбиток атаки. …

— Авів Яіш (@yaish_aviv) Серпень 5, 2022

Дядько Мейкер

Механізм консенсусу proof-of-work, який забезпечує роботу Ethereum, буде замінений на proof-of-stake у вересні. Тим не менш, мережа виглядає вразливою до нападу, описаного Єврейським університетом.

У дослідженні атаку на рівні консенсусу називають атакою Uncle Maker щодо блоків «дядька», які використовуються в експлойті. У блокчейні Ethereum блоки служать набором записів, які поширюються, поширюються та перевіряються по всій мережі. Блоки дядька – це законні блоки, які були вилучені з основного ланцюжка, але все ще отримують винагороду.

Мітка часу блоку може бути змінена майнерами «в межах визначеного розумного діапазону», що зазвичай становить короткий період часу. Одним з майнінг-пулів, який виділявся в дослідженні, був F2Pool, у якого «не було навіть жодного блоку з міткою часу за останні два роки, F2Pool», згідно з висновками. Один із найбільших пулів Ethereum, F2Pool, генерує близько 1.5 тисячі ETH у вигляді щоденних виплат і працює з хешрейтом 129 TH/s.

У звіті також зазначається, що хоча F2Pool атакує інші майнінг-пули, його засновник опублікував відносно широко розрекламований вирок щодо інших майнінг-пулів, звинувативши їх у нападі на його власний майнінг-пул.

Єврейський університет розробив патч і надав на розгляд конкретні зміни для протоколу Ethereum. Перед публікацією матеріал відповідально надійшов до Ethereum Foundation.

Чи може атака на рівні консенсусу на Ethereum бути передвісником того, що має відбутися? Чи знайдемо ми подібні атаки на інші криптовалюти, коли майнери намагаються обдурити систему? Тільки час покаже.

Читати останні новини криптовалют.