Fuziunea Ethereum ar putea deschide rețeaua atacurilor de la actori răi, spun experții în securitate

• Un alt hack cripto important se profilează cu Ethereum Merge pe drum.
• Experții în securitate au identificat două categorii de hack-uri, care pot avea loc în timpul și după fuziune.
• Industria a fost plină de atacuri zguduitoare recent, iar un nou val de atacuri ar putea da lovituri și mai dăunătoare.

Hackurile de active digitale au existat dintotdeauna și s-ar putea să nu dispară în curând, deoarece hackerii blackhat au Ethereum în micul lor.

Mult așteptatul Ethereum Merge este la noi în doar câteva zile. Merge ar vedea tranziția blockchain la a dovada-de-miză mecanism care îl face mai rapid, mai eficient și mai puțin consumator de energie.

Deși există toate laudele pentru modernizarea rețelei, experții în securitate și-au exprimat îngrijorarea cu privire la ceea ce cred ei că ar putea merge prost cu rețeaua în cazul în care actorii răi își iau drumul.

Prima breșă de securitate care ar putea apărea în timpul îmbinării sunt atacurile de reluare. Pe măsură ce se realizează upgrade-ul de îmbinare, activele de pe blockchain-ul Ethereum vor fi duplicate. Activele principale vor fi pe rețeaua principală post-combinare, în timp ce activele duplicate vor exista în continuare pe rețeaua de dovadă a lucrului. La suprafață, nu poate apărea nicio problemă, dar utilizatorii pot fi tentați să vândă aceste active de copiere pentru un profit și pot ajunge să vândă activele principale.

Actorii răi pot, de asemenea, atrage utilizatorii să le vândă, știind că vor cumpăra principalele active. Înșelăciunea este un atac de reluare, deoarece actorii răi vor duplica tranzacțiile utilizatorilor înșelători.

Marius Van der Wijden, dezvoltatorul Ethereum, a declarat că nu vor fi probleme cu atacurile de reluare din cauza Merge. Cu toate acestea, utilizatorii sunt îndemnați să nu facă absolut nimic în această perioadă pentru a evita înșelătorii din cauza incertitudinii.

Fuziunea va dura aproximativ 12 minute și va vedea o pauză pe majoritatea schimburilor pentru a evita escrocherii. Aproximativ 150 de dezvoltatori de la Ethereum ar fi în alertă maximă pentru a detecta erori și s-au asigurat că niciun fond nu va fi în pericol.

Provocări de securitate post-merge

Frauda care se poate întâmpla în timpul Îmbina are o durată de viață de 12 minute, dar problema reală ar putea apărea și după îmbinare. Este un fapt binecunoscut că proof-of-stake are avantajele sale în ceea ce privește viteza și eficiența; cu toate acestea, mai mulți experți în securitate susțin că mecanismul de verificare a lucrului este un model de consens mai sigur.

Pe măsură ce validatorii nodurilor sunt informați despre blocul de validat, ei pot planifica un atac asupra blockchain-ului. Experții în securitate care au cerut să nu fie numiți au explicat că Ethereum renunță la un nivel de securitate pentru eficiență și viteză, deoarece actorii răi pot câștiga controlul asupra a două blocuri, deși acest lucru este puțin probabil.