Fusão do Ethereum pode abrir a rede para ataques de atores ruins, dizem especialistas em segurança

• Outro grande hack de criptografia se aproxima com a Ethereum Merge a caminho.
• Especialistas em segurança identificaram duas categorias de hacks, que podem ocorrer durante e após a fusão.
• A indústria foi invadida por ataques chocantes recentemente, e uma nova onda de ataques pode causar golpes ainda mais danosos.

Os hacks de ativos digitais sempre existiram e podem não desaparecer tão cedo, já que os hackers blackhat têm o Ethereum na mira.

A tão esperada Ethereum Merge está sobre nós em questão de dias. A fusão veria a transição do blockchain para um prova de participação mecanismo tornando-o mais rápido, mais eficiente e menos consumidor de energia.

Embora haja todos os elogios para a atualização da rede, os especialistas em segurança expressaram preocupações sobre o que eles acreditam que poderia dar errado com a rede caso os maus atores conseguissem.

A primeira violação de segurança que pode ocorrer durante a mesclagem são os ataques de repetição. À medida que a atualização da mesclagem é realizada, os ativos na blockchain Ethereum serão duplicados. Os ativos principais estarão na rede principal pós-merge, enquanto os ativos duplicados ainda existirão na rede de prova de trabalho. Na superfície, nenhum problema pode surgir, mas os usuários podem ser tentados a vender esses ativos de cópia para obter lucro e podem acabar vendendo os ativos principais.

Os maus atores também podem atrair os usuários para vender para eles, sabendo que comprarão os principais ativos. O engano é um ataque de repetição, pois os maus atores duplicam transações para enganar os usuários.

Marius Van der Wijden, desenvolvedor do Ethereum, afirmou que não haverá problemas com os ataques de repetição devido ao Merge. No entanto, os usuários estão sendo instados a não fazer absolutamente nada durante o período para evitar serem enganados devido à incerteza.

A mesclagem continuará por cerca de 12 minutos e verá uma pausa na maioria das trocas para evitar fraudes. Cerca de 150 desenvolvedores da Ethereum estariam em alerta máximo para detectar bugs e garantiram que nenhum fundo estaria em risco.

Desafios de segurança pós-fusão

A fraude que pode acontecer durante a ir tem uma vida útil de 12 minutos, mas o problema real também pode ocorrer após a mesclagem. É um fato bem conhecido que o proof-of-stake tem suas vantagens em termos de rapidez e eficiência; no entanto, vários especialistas em segurança argumentam que o mecanismo de prova de trabalho é um modelo de consenso mais seguro.

À medida que os validadores de nós são informados do bloco a validar, eles podem planejar um ataque ao blockchain. Os especialistas em segurança que pediram para não serem identificados explicaram que o Ethereum está renunciando a um nível de segurança por eficiência e velocidade, pois os maus atores podem obter o controle de dois blocos, embora isso seja improvável.