La fusión de Ethereum podría abrir la red a ataques de malos actores, dicen expertos en seguridad

• Otro gran truco criptográfico se avecina con Ethereum Merge en camino.
• Los expertos en seguridad han identificado dos categorías de piratería, que pueden tener lugar durante y después de la fusión.
• La industria ha estado plagada de ataques discordantes recientemente, y una nueva ola de ataques podría causar golpes aún más dañinos.

Los hackeos de activos digitales siempre han existido, y es posible que no desaparezcan pronto, ya que los piratas informáticos blackhat tienen a Ethereum en la mira.

La tan esperada fusión de Ethereum está sobre nosotros en cuestión de días. La fusión vería la transición de blockchain a un prueba de participación mecanismo que lo hace más rápido, más eficiente y menos consumidor de energía.

Si bien hay elogios por la actualización de la red, los expertos en seguridad han expresado su preocupación sobre lo que creen que podría salir mal con la red si los malos actores se salen con la suya.

La primera brecha de seguridad que podría ocurrir durante la fusión son los ataques de repetición. A medida que se lleva a cabo la actualización de fusión, se duplicarán los activos en la cadena de bloques de Ethereum. Los activos principales estarán en la red principal posterior a la fusión, mientras que los activos duplicados seguirán existiendo en la red de prueba de trabajo. En la superficie, puede que no surja ningún problema, pero los usuarios pueden verse tentados a vender estos activos de copia para obtener una ganancia y pueden terminar vendiendo los activos principales.

Los malos actores también pueden atraer a los usuarios para que les vendan, sabiendo que comprarán los activos principales. El engaño es un ataque de repetición, ya que los malos actores duplicarán las transacciones para estafar a los usuarios.

Marius Van der Wijden, desarrollador de Ethereum, ha declarado que no habrá problemas con los ataques de repetición debido a la fusión. Sin embargo, se insta a los usuarios a no hacer absolutamente nada durante el período para evitar ser estafados debido a la incertidumbre.

La fusión continuará durante aproximadamente 12 minutos y verá una pausa en la mayoría de los intercambios para evitar estafas. Alrededor de 150 desarrolladores en Ethereum estarían en alerta máxima para detectar errores y aseguraron que ningún fondo estaría en riesgo.

Desafíos de seguridad posteriores a la fusión

El fraude que puede ocurrir durante el ir tiene una vida útil de 12 minutos, pero el problema real también podría ocurrir después de la fusión. Es un hecho bien conocido que la prueba de participación tiene sus ventajas en términos de velocidad y eficiencia; sin embargo, varios expertos en seguridad argumentan que el mecanismo de prueba de trabajo es un modelo de consenso más seguro.

Como los validadores de nodos son informados del bloque a validar, pueden planear un ataque a la cadena de bloques. Los expertos en seguridad que pidieron no ser identificados explicaron que Ethereum está renunciando a un nivel de seguridad por eficiencia y velocidad, ya que los malos actores pueden obtener el control de dos bloques, aunque esto es poco probable.