Ethereum kalnakasiai apkaltinti konsensuso lygio ataka prieš Ethereum

ethereum

Neseniai buvo paskelbtas mokslinis darbas, dėl kurio Ethereum kalnakasiai gali patekti į bėdą. Izraelyje įsikūręs Hebrajų universitetas paskelbė mokslinį darbą, kuriame buvo rasti pradiniai įrodymai apie konsensuso lygio atakas prieš Ethereum. Tačiau mokslinis darbas dar turi būti peržiūrėtas. Teigiama, kad norint padaryti išvadas, buvo naudojami grandinėje esantys Ethereum tinklo duomenys ir atvirojo kodo kodų bazė.

Tyrimą sudaro pagrindinės problemos Ethereum kalnakasių. Jame teigiama, kad kalnakasiai gali pakeisti iškastų blokų laiko žymą ir tokiu būdu išvengti didėjančių tinklo sunkumų. Atrodo, kad tinkle turimi duomenys taip pat patvirtina dokumente pateiktus teiginius. 

Vienas iš tyrimo straipsnio kūrėjų – Aviv Yaish – pažymėjo, kad F2Pool laiko žymos buvo rankiniu būdu ir dirbtinai pakeistos, siekiant pagerinti jų pačių atlygį. Verta pažymėti, kad Ethereum tinklas naudoja konsensuso dėl darbo įrodymo mechanizmą, kuris šių metų rugsėjį netrukus bus pakeistas įrodymu. 

Ataskaitose aprašyta konsensuso lygio ataka buvo susijusi su dėdės kūrėjo ataka. Tai buvo nuoroda į „dėdės“ blokų, kuriuos kalnakasiai naudojo tinklui išnaudoti, naudojimą. Ethereum „blockchain“ blokai yra įrašų rinkiniai, kuriuose saugomi duomenys, kurie tikrinami, patvirtinami ir paskirstomi visame tinkle. 

Ataskaitose minimi dėdės blokai yra tie blokai, kurie, kaip teigiama, buvo pašalinti iš pagrindinio tinklo, tačiau vis tiek gali gauti atlygį. Ataskaitoje buvo nurodyta, kad ataka buvo skirta leisti užpuolikui pakeisti savo konkurentų pagrindinės grandinės blokus. Dėl to pakeičiamas šių blokų kasėjas, kuris praranda visus operacijų mokesčius, gautus patvirtinus bloke saugomas operacijas. 

Kalnakasiai visame tinkle gali nustatyti bloko laiko žymą tam tikroje riboje, kuri sumažėja kelių sekundžių skirtumu. Vienas iš šių baseinų buvo F2Pool, kuris buvo nustatytas atliekant tyrimą. F2Pool nebuvo sudaryta net iš vieno bloko, turinčio laiko žymą, kuri atitiktų laukiamą rezultatą. 

Šaltinis: https://www.thecoinrepublic.com/2022/08/07/ethereum-miners-accused-of-a-consensus-level-attack-on-ethereum/