Ethereum ontwijkt aanval als 'clientdiversiteit' naar voren komt

Van crypto-hackers is bekend dat ze de kleinste kwetsbaarheden in netwerken opsporen om hiervan te profiteren, vaak met wisselende resultaten. De afgelopen 24 uur is Ethereum naar voren gekomen als een doelwit voor een of meer van hen.

Een onbekende entiteit probeerde de Ethereum netwerk op dinsdag, maar met weinig succes. Hoewel het erin slaagde een paar knooppunten te misleiden, slaagde het er niet in om het hele netwerk te misleiden.

Ethereum-ontwikkelaar Marius Van Der Wijden rgeopenbaard hetzelfde op Twitter gisteren, bewerend dat de aanvaller een lange reeks van ongeveer 550 blokken publiceerde, allemaal met ongeldige bewijzen van werk. Dit suggereerde dat in plaats van de voorgeschreven route naar mijnblokken te nemen, de aanvaller ze naar believen creëerde en naar de rest van het netwerk uitzond.

Een klein percentage van de nodes met Nethermind, een Ethereum-client, werd misleid om over te schakelen naar deze ongeldige keten. De meeste Ethereum-knooppunten verwierpen deze lange zijketen echter omdat ze erkenden dat de bewijzen van werk nep waren.

De zijketen die de nepblokken bevat, is nu ingehaald door de belangrijkste Ethereum-blockchain, waardoor alle getroffen knooppunten ernaar teruggaan.

Volgens de ontwikkelaar was deze aflevering "weer een geweldige demonstratie van hoe clientdiversiteit Ethereum sterker maakt", aangezien alle andere clients, behalve Nethermind, de nepblokken verwierpen. Hij besloot door de gemeenschap te verzekeren dat "geen onmiddellijke aandacht vereist is van knooppuntoperators."

Eerder deze maand werd het Ethereum-netwerk getroffen na een kritieke bug aangevallen de meest populaire software die wordt gebruikt om transacties op het netwerk te verifiëren, 'Go Ethereum' of 'Geth.' De helft van het ecosysteem van Ethereum splitste zich in een zijketen nadat 54% van de knooppunten door de bug was getroffen, voornamelijk degenen die hun software niet hadden bijgewerkt.

Een rampzalige aanval met dubbele uitgaven werd echter afgewend nadat de meeste handelaren die Geth gebruikten hun systemen snel hadden geüpgraded.

Bron: https://ambcrypto.com/ethereum-evades-attack-as-client-diversity-comes-to-the-fore/