محققین کا کہنا ہے کہ انہوں نے Ethereum پر اتفاق رائے کی سطح پر حملہ دریافت کیا - کان کن زیادہ کمانے کے لیے نظام کو دھوکہ دے رہے ہیں۔

A ریسرچ پیپر اسرائیل کی عبرانی یونیورسٹی کے ذریعہ شائع کردہ رپورٹ میں "ایک بڑی کریپٹو کرنسی پر اتفاق رائے کی سطح کے حملے کا پہلا ثبوت" دریافت کیا گیا ہے۔ کاغذ فی الحال ہم مرتبہ کے جائزے کا انتظار کر رہا ہے لیکن اپنے نتائج کی تصدیق کے لیے عوامی طور پر دستیاب آن چین ڈیٹا اور ایتھریم کے اوپن سورس کوڈ بیس کا استعمال کرتا ہے۔

اس کے مرکز میں، کاغذ ایک ایسے مسئلے پر روشنی ڈالتا ہے جہاں کان کن نیٹ ورک پر بڑھتی ہوئی مشکل سے بچنے کے لیے کان کنی والے بلاک سے متعلق ٹائم اسٹیمپ کو تبدیل کر سکتے ہیں۔ آن-چین ڈیٹا اس دعوے کی حمایت کرتا دکھائی دیتا ہے کیونکہ پیپر کے مصنفین میں سے ایک، Aviv Yaish نے F2Pool کے بلاک ٹائم اسٹیمپ کو انعامات کو بہتر بنانے کے لیے مصنوعی طور پر تبدیل کیے جانے پر روشنی ڈالی ہے۔

(9/12) جب بھی F2Pool کے بلاک ٹائم اسٹیمپ اس مقام پر پہنچ جاتے ہیں جہاں کان کنی کی دشواری کم ہونے والی ہوتی ہے، وہ مصنوعی طور پر انہیں ایک سیکنڈ پہلے مقرر کرتے ہیں۔ F2Pool پچھلے دو سالوں سے اس حملے کو انجام دے رہا ہے، اور ثبوت صاف نظروں میں چھپا رہے ہیں! … pic.twitter.com/mDEG2UqXZh

— Aviv Yaish (@yaish_aviv) اگست 5، 2022

چچا بنانے والا

ایتھرئم کو کام کے ثبوت کے متفقہ طریقہ کار کے ذریعے برقرار رکھا جاتا ہے، جسے اس ستمبر میں پروف آف اسٹیک پر منتقل کر دیا جائے گا۔ تاہم، اس وقت تک، نیٹ ورک عبرانی یونیورسٹی کے ذریعے شناخت کیے گئے حملے کے لیے حساس معلوم ہوتا ہے۔

استحصال میں استعمال ہونے والے "انکل" بلاکس کے حوالے سے اتفاق کی سطح کے حملے کو کاغذ کے اندر انکل میکر حملہ کہا جاتا ہے۔ Ethereum blockchain کے اندر موجود بلاکس ریکارڈز کے ایک سیٹ کے طور پر کام کرتے ہیں جو پورے نیٹ ورک پر چیک، تقسیم اور تصدیق شدہ ہوتے ہیں۔ انکل بلاکس درست بلاکس ہیں جو مین چین سے ہٹا دیے گئے ہیں لیکن پھر بھی انعامات وصول کرتے ہیں۔

"حملہ ایک حملہ آور کو حریف کے مین چین بلاکس کو حقیقت کے بعد اس کے اپنے بلاک سے تبدیل کرنے کی اجازت دیتا ہے، اس طرح تبدیل شدہ بلاک کے کان کن کو بلاک کے اندر موجود لین دین کے لیے تمام لین دین کی فیس سے محروم کر دیا جاتا ہے، جسے مرکزی سے کم کر دیا جائے گا۔ زنجیر۔"

کان کن ایک بلاک کا ٹائم اسٹیمپ "ایک خاص معقول حد" کے اندر مقرر کر سکتے ہیں، عام طور پر چند سیکنڈ کے اندر۔ ایک مائننگ پول جسے تحقیق میں اکٹھا کیا گیا تھا وہ F2Pool تھا، جو "پچھلے دو سالوں میں، F2Pool کے پاس ٹائم اسٹیمپ والا ایک بھی بلاک نہیں تھا" جو متوقع نتائج سے مماثل تھا۔ F2Pool سب سے بڑے ایتھریم پولز میں سے ایک ہے جو 129 TH/s کی ہیشریٹ کے ساتھ کام کرتا ہے اور روزانہ انعامات میں تقریباً 1.5K ETH پیدا کرتا ہے۔

مقالے میں یہ بھی روشنی ڈالی گئی ہے کہ F2Pool کے “بانی نے نسبتاً اچھی تشہیر کی ہے۔ مذمت مائننگ پولز کا مقابلہ کرتے ہوئے، ان پر اپنے ہی مائننگ پول پر حملہ کرنے کا الزام لگاتے ہوئے" جبکہ حقیقت میں، "F2Pool دوسرے کان کنی پولز پر حملہ کر رہے ہیں۔"

ابھی تک اس حملے کے مالیاتی اثرات کی سرکاری طور پر شناخت نہیں کی گئی ہے، لیکن کرپٹو سلیٹ نے یاش سے رابطہ کیا جس نے ہمیں بتایا،

"حملے کی ہر کامیاب مثال کے لیے، F2Pool نے بلاک انعامات سے 14% زیادہ کمایا، اور اس کے علاوہ اندر موجود تمام لین دین کی فیسیں حاصل کیں۔

ہم فی الحال حقیقی دنیا کے اعداد و شمار کا استعمال کرتے ہوئے آپ کے دونوں سوالوں کے لیے ٹھوس تخمینہ لگانے کی کوشش کر رہے ہیں، جو ہمارے پاس موجود ہونے پر فوراً شائع ہو جائیں گے!

عبرانی یونیورسٹی کے پاس "ایتھیریم کے پروٹوکول کے لیے ٹھوس اصلاحات" ہیں اور اس نے غور کے لیے ایک پیچ بنایا ہے۔ یش نے ایک میں بیان کیا۔ بلاگ پوسٹ کہ معلومات کو اشاعت سے پہلے "ذمہ داری کے ساتھ Ethereum فاؤنڈیشن کو ظاہر کیا گیا تھا"۔