Penggabungan Ethereum Dapat Membuka Jaringan Terhadap Serangan Pelaku Jahat, Kata Pakar Keamanan

• Peretasan crypto besar lainnya muncul dengan Penggabungan Ethereum di jalan.
• Pakar keamanan telah mengidentifikasi dua kategori peretasan, yang dapat terjadi selama dan setelah penggabungan.
• Industri ini telah diliputi dengan serangan yang menggelegar baru-baru ini, dan gelombang serangan baru dapat memberikan pukulan yang lebih merusak.

Peretasan aset digital selalu ada, dan mereka mungkin tidak akan hilang dalam waktu dekat karena peretas blackhat memiliki Ethereum di garis bidik mereka.

Penggabungan Ethereum yang sangat dinanti akan segera hadir hanya dalam hitungan hari. Penggabungan akan melihat transisi blockchain ke a bukti-saham mekanisme membuatnya lebih cepat, lebih efisien, dan lebih hemat energi.

Meskipun ada semua pujian untuk peningkatan jaringan, pakar keamanan telah menyatakan keprihatinan tentang apa yang mereka yakini bisa salah dengan jaringan jika aktor jahat melakukan apa yang mereka inginkan.

Pelanggaran keamanan pertama yang dapat terjadi selama penggabungan adalah serangan replay. Saat upgrade gabungan dilakukan, aset di blockchain Ethereum akan diduplikasi. Aset utama akan berada di mainnet pasca-penggabungan, sedangkan aset duplikat akan tetap ada di jaringan proof-of-work. Di permukaan, tidak ada masalah yang mungkin muncul, tetapi pengguna mungkin tergoda untuk menjual aset salinan ini untuk mendapatkan keuntungan dan mungkin akhirnya menjual aset utama.

Pelaku jahat juga dapat memikat pengguna untuk menjual kepada mereka, mengetahui bahwa mereka akan membeli aset utama. Penipuan adalah serangan replay karena pelaku jahat akan menggandakan transaksi untuk menipu pengguna.

Marius Van der Wijden, pengembang Ethereum, telah menyatakan bahwa tidak akan ada masalah dengan serangan replay karena Penggabungan. Namun, pengguna didesak untuk tidak melakukan apa pun selama periode tersebut untuk menghindari scammed karena ketidakpastian.

Penggabungan akan berlangsung selama sekitar 12 menit dan akan melihat jeda di sebagian besar bursa untuk menghindari penipuan. Sekitar 150 pengembang di Ethereum akan sangat waspada untuk mendeteksi bug dan telah memastikan bahwa tidak ada dana yang berisiko.

Tantangan keamanan Pasca Penggabungan

Kecurangan yang dapat terjadi selama Bergabung memiliki umur 12 menit, tetapi masalah sebenarnya juga dapat terjadi setelah penggabungan. Ini adalah fakta yang terkenal bahwa proof-of-stake memiliki keunggulan dalam hal kecepatan dan efisiensi; namun, beberapa pakar keamanan berpendapat bahwa mekanisme proof-of-work adalah model konsensus yang lebih aman.

Saat validator node diberitahu tentang blok untuk divalidasi, mereka dapat merencanakan serangan terhadap blockchain. Pakar keamanan yang meminta untuk tidak disebutkan namanya menjelaskan bahwa Ethereum melepaskan tingkat keamanan untuk efisiensi dan kecepatan karena aktor jahat dapat menguasai dua blok, meskipun ini tidak mungkin.