Plastyczność transakcji: Starsza luka w zabezpieczeniach łańcucha bloków

• Plastyczność transakcji to atak, który umożliwia hakerowi kryptograficznemu zmianę unikalnego identyfikatora transakcji Bitcoin lub altcoin
• Plastyczność transakcji mocno wpłynęła na sieć Bitcoin
• Bitcoin zadebiutował z Proof of Work jako mechanizmem konsensusu, a każda transakcja była jednoznacznie identyfikowalna. Umożliwiło to łatwe odwoływanie się w sieci blockchain

Technologia Blockchain jest znana z wielu zastosowań. Od zdecentralizowanych finansów po branżę fintech, rozgałęziają się na sektory szpitalne i inne zastosowania. Możliwości, jakie oferuje blockchain, otworzyły drzwi wielu innowatorom, którzy chcą odkrywać nieznane. W tej chwili najbardziej znanym zastosowaniem jest kryptowaluta. Kryptowaluty zrewolucjonizowały system finansowy w skali globalnej.

Bitcoin, handlarze kryptowalutami i górnicy to terminologie, które zapoczątkowały to znaczące przedsięwzięcie. Niestety, różne osoby, powszechnie znane jako hakerzy kryptograficzni, wykorzystały różne luki znalezione w bezpieczeństwie blockchain. W tym artykule omówimy starsze, ale niebezpieczne zagrożenie bezpieczeństwa łańcucha bloków; plastyczność transakcji.

Ważne jest, aby pamiętać, że handlarz kryptowalutami lub ktokolwiek zaangażowany w Web3 musi być świadomy. Jest to seria mająca na celu edukację handlowców kryptowalut na temat potencjalnych niebezpieczeństw, z jakimi mogą się spotkać. Jednak wzmocnienie słabego ogniwa w bezpieczeństwie łańcucha bloków, ludzkie zaniedbania i błędy pozwalają osiągnąć główny cel, jakim jest bezpieczeństwo.

Skąd się wzięły te wszystkie ataki typu blockchain?

Blockchain jest ogólnie szkieletem i mechanizmem Web3. Jest to podstawowy mechanizm, który tworzy zdecentralizowaną naturę Web3. Główną koncepcją stojącą za łańcuchem bloków jest sprawienie, że potrzeba scentralizowanego polecenia stanie się przestarzała. W rezultacie blockchain koncentruje się przede wszystkim na zabezpieczeniu uwierzytelniania i integralności. W rezultacie różne zabezpieczenia cybernetyczne nie mają zastosowania do blockchain, ponieważ generalnie zmieniają one transakcję. Ta nowa forma technologii sprawiła, że ​​handlowcy kryptograficzni czuli się bezpiecznie i swobodnie, wiedząc, że ustawione zabezpieczenia łańcucha bloków działają.

Niestety, to, co wydawało się rozwiązaniem dla jednego końca spektrum, zostało potraktowane jako wyzwanie dla drugiego. Bezpieczeństwo Blockchain chroni kryptowaluty, takie jak Bitcoin i wszystkie inne altcoiny przed typowymi cyberzagrożeniami. Jednak cyberhakerzy zainwestowali w nowe, bardziej wyrafinowane sposoby atakowania luk w zabezpieczeniach łańcucha bloków.

Blockchain wciąż się rozwija i musi być bardziej ufortyfikowany niż Web2; stąd ma różne wady dnia zerowego, które większość programistów musi nadrobić. Cyberprzestępcy identyfikują te luki i wykorzystują je, aby uzyskać dostęp do legalnego konta w celu kradzieży milionów kryptowalut.

Przeczytaj także Luki w zabezpieczeniach NFT nękające NFT Marketplace.

W rezultacie handlarze kryptowalutami ogromnie ucierpieli z powodu tych ataków. Większość weteranów handlu kryptowalutami nadal cierpi na zespół stresu pourazowego spowodowany utratą ciężko zarobionych pieniędzy. Weź ostatnia awaria FTX. Wielu mogłoby podejrzewać, że doszło do faulu, co może być prawdą. Po tym, jak Coinbase ujawnił ich „tak zwaną” nieczystą grę, miliony handlarzy kryptowalutami zaczęło sprzedawać swoje monety lub wycofywać wszystkie swoje oszczędności przechowywane w sieci. Niestety, FTX nie nadążał za transakcjami i nie wywiązywał się z nich od razu.

Typowy scenariusz traderów kryptograficznych obawiających się wpływu hakerów kryptograficznych.

Co to jest plastyczność transakcji

Plastyczność to po prostu zdolność do ulegania wpływom lub zmianom przez siły zewnętrzne. To zdanie pojawia się podczas omawiania prac metalowych lub metalowych i tego, jak bardzo jest plastyczny. W przypadku laika chodzi po prostu o to, ile siły potrzeba, aby zmienić jego kształt.

Plastyczność transakcji to atak, który umożliwia hakerowi kryptograficznemu zmianę unikalny identyfikator transakcji Bitcoin lub altcoin. Oszukuje legalnych użytkowników i mechanizm bezpieczeństwa blockchain, aby uwierzyli, że transakcja nie została zrealizowana.

Atak ten jest jedną z pierwszych interakcji ataków blockchain i spowodował spustoszenie podczas swojego pierwszego debiutu.

Zrozumienie transakcji kryptograficznych

Plastyczność transakcji mocno wpłynęła na sieć Bitcoin; stąd wiele artykułów i ekspertów po prostu go kojarzy. Jednak założenia cyberbezpieczeństwa nie są luksusem, na który możemy sobie pozwolić. Dlatego możliwość wpływu na inne kryptowaluty jest nadal prawdopodobna.

Aby zrozumieć, w jaki sposób plastyczność wykorzystuje transakcje, konieczne jest zrozumienie samej transakcji.

Bitcoin zadebiutował z Proof of Work jako mechanizmem konsensusu, a każda transakcja była jednoznacznie identyfikowalna. Umożliwiło to łatwe odwoływanie się w sieci blockchain. Były to operacje atomowe, które przenoszą wartość między użytkownikami. Zgodnie z podstawowym mechanizmem technologii blockchain, każda transakcja, raz utworzona i zakończona, jest publikowana w swojej sieci.

W swej istocie każda informacja w transakcji przechodzi przez funkcję skrótu. Haszowanie polega na zebraniu wszystkich informacji i skompresowaniu ich do mniejszych pakietów, a jego nieprzewidywalność sprawia, że ​​teraz dwie funkcje skrótu wyglądają tak samo. Kluczowy czynnik pojawia się, gdy dana osoba zmienia pojedynczą informację; może być tak mały, jak pojedynczy znak i skutkować zupełnie inny hasz.

Mechanizm ten daje technologii blockchain podstawową zaletę polegającą na ograniczaniu oszustw i powielania. Niestety hakerzy kryptograficzni znaleźli sposób na obejście tej funkcji.

Jak działa plastyczność transakcji

To, co robi plastyczność transakcji, to; to zmienia unikalny identyfikator transakcji przed jego potwierdzeniem lub walidacją przez sieć blockchain. Jest to kolejny istotny czynnik, na który należy zwrócić uwagę. Aby cyberprzestępcy mogli zmienić informacje transakcyjne, muszą najpierw uzyskać dostęp do sieci blockchain. Dlatego jeśli transakcja zostanie zmieniona, oznacza to, że haker kryptograficzny zinfiltrował sieć. Może to oznaczać dodatkowe luki w zabezpieczeniach, których mechanizmy bezpieczeństwa łańcucha bloków jeszcze nie odkryły.

Jeśli haker kryptograficzny może zmienić informacje o transakcji przed wygenerowaniem skrótu, zabezpieczenia łańcucha bloków wskazują, że są one nieprawidłowe. W związku z tym haker kryptograficzny może skutecznie „zignorować” wszelkie transakcje dokonane wcześniej przez ważnego użytkownika. Powoduje to efekt falowania w sieci blockchain. W niektórych przypadkach zabezpieczenia łańcucha bloków mogą zignorować transakcję, a portfel kryptograficzny może nadal myśleć, że nie wysłał żadnych bitcoinów.

Przeczytaj także Adopcję Blockchain w Afryce utrudnia sceptycyzm.

Jeśli haker kryptograficzny chce uszkodzić sieć blockchain, transakcja może znajdować się w ciągłym zawieszeniu. Jeśli takie transakcje się nagromadzą, może to zatkać sieć, a jej niezarejestrowany stan pozostanie nierozpoznany przez sieć blockchain. W pewnym sensie handlarz kryptowalutami i platformy będą miały powolną sieć, ale będą musiały dowiedzieć się, gdzie jest problem.

Dlaczego plastyczność transakcji jest kłopotliwa

Różni eksperci twierdzą, że plastyczność transakcji utorowała drogę do podwojenia wydatków i ataku 51%. Jednak podwójne wydatki poszły inną drogą. Zamiast tego wydaje monety raz, a następnie znajduje sposób na utworzenie oddzielnych transakcji z tymi samymi bitcoinami lub altcoinami, zanim pierwsza transakcja zostanie potwierdzona.

Góra Gox isa doskonałym przykładem plastyczności transakcji i bardzo ucierpiała. Plastyczność transakcji pozwala hakerom kryptograficznym kraść i spowalniać sieć blockchain. W niektórych przypadkach używają go do blokowania traderom kryptowalut efektywnego korzystania z zasobów giełdy.

Środki zaradcze

Przez wiele lat platformy wymiany kryptowalut, takie jak Bitcoin, badały różne sposoby ograniczenia tego problemu. Podstawową metodą radzenia sobie z plastycznością transakcji jest utrwalenie wiarygodności przy zerowym potwierdzeniu. Pomimo ciężkiego narzędzia w sieci, plastyczność transakcji jest wykorzystywana głównie jako odwrócenie uwagi lub udowodnienie racji. Spowalnia sieć, dając hakerom kryptograficznym odpowiedni czas na wykonanie innych ataków.

Kluczowym aspektem, w którym handlarz kryptowalutami znacznie straci swoje oszczędności, jest potwierdzenie transakcji z niepotwierdzonym rodzicem. 

Może to nie wpłynąć znacząco na handlarza kryptowalutami, ale zrozumienie, że byłoby to prekursorem dodatkowego ataku.