A судалгаа цаасан дээр Израилийн Еврей их сургуулиас нийтэлсэн "том криптовалютын эсрэг зөвшилцлийн түвшний довтолгооны анхны нотолгоог" олж илрүүлсэн байна. Уг баримт бичиг одоогоор мэргэжилтнүүдийн хяналтыг хүлээж байгаа боловч дүгнэлтээ батлахын тулд олон нийтэд нээлттэй сүлжээний өгөгдөл болон Ethereum-ийн нээлттэй эх кодыг ашигладаг.
Уг нийтлэлд уурхайчид сүлжээний хүндрэлээс зайлсхийхийн тулд олборлосон блоктой холбоотой цагийн тэмдгийг өөрчлөх боломжтой асуудлыг онцлон тэмдэглэв. Уг нийтлэлийн зохиогчдын нэг Авив Яиш шагналыг сайжруулахын тулд F2Pool-ийн блокийн цагийн тэмдгийг зохиомлоор өөрчилсөн гэж онцолсон тул сүлжээн дэх өгөгдөл нь нэхэмжлэлийг дэмжиж байгаа бололтой.
(9/12) F2Pool-ийн блокийн цагийн тэмдэг нь олборлолтын хүндрэл буурах ёстой цэгт хүрэх бүрд тэд зохиомлоор нэг секундын өмнө тохируулдаг. F2Pool энэ халдлагыг сүүлийн хоёр жилийн турш хийж байгаа бөгөөд нотлох баримтууд нь ил харагдахуйц нуугдаж байсан! … pic.twitter.com/mDEG2UqXZh
— Авив Яиш (@yaish_aviv) Наймдугаар сарын 5, 2022
Бүтээгч авга ах
Ethereum нь ажлын баталгааны зөвшилцлийн механизмаар дамждаг бөгөөд энэ XNUMX-р сарын XNUMX-р сарын XNUMX-ны өдрийн XNUMX-р сарын XNUMX-ны өдрийн XNUMX оны XNUMX-р сарын XNUMX-ны өдрийн XNUMX оны XNUMX-р сарын XNUMX-ний өдрийн XNUMX оны XNUMX-р сарын XNUMX-ны өдрийн XNUMX оны XNUMX сарын XNUMX Гэсэн хэдий ч өнөөг хүртэл сүлжээ нь Еврей их сургуулийн тодорхойлсон халдлагад өртөмтгий байх шиг байна.
Зөвшилцлийн түвшний довтолгооныг мөлжлөгт ашигласан “авга ах” блокуудын талаар баримт бичиг доторх Uncle Maker халдлага гэж нэрлэдэг. Ethereum блокчейн доторх блокууд нь бүх сүлжээгээр шалгаж, түгээж, баталгаажуулсан бичлэгийн багц үүрэг гүйцэтгэдэг. Авга ахын блокууд нь үндсэн сүлжээнээс хасагдсан боловч шагналыг хүлээн авсан хүчинтэй блокууд юм.
“Халдлага нь халдагчид өрсөлдөгчийн гол гинжин блокуудыг өөрийн гэсэн блокоор солих боломжийг олгодог бөгөөд ингэснээр сольсон блокийн олборлогч блок доторх гүйлгээний бүх гүйлгээний шимтгэлээ алдахад хүргэдэг бөгөөд энэ нь үндсэн блокоос буурах болно. -гинж.”
Уурхайчид блокийн цагийн тэмдгийг "тодорхой боломжийн хязгаар" дотор, ихэвчлэн хэдхэн секундын дотор тогтоож болно. Судалгаанд онцолсон уул уурхайн нэг бассейн бол F2Pool байсан бөгөөд энэ нь "сүүлийн хоёр жилийн хугацаанд F2Pool-д цаг хугацааны тэмдэгтэй нэг ч блок байгаагүй" бөгөөд энэ нь хүлээгдэж буй үр дүнд нийцэж байв. F2Pool бол 129 TH/s-ийн хэшт хурдтай ажилладаг Ethereum-ийн хамгийн том усан сангуудын нэг бөгөөд ойролцоогоор 1.5K ETH-ийг өдөр бүр урамшуулдаг.
Мөн тус сонинд F2Pool-ийн үүсгэн байгуулагч “харьцангуй сайн сурталчилгаа хийсэн” гэж онцолсон буруутгал Өрсөлдөгч уул уурхайн усан сангууд руу дайрч, тэднийг өөрийн уурхайн усан сан руу дайрсан хэмээн буруутгаж байхад бодит байдал дээр “F2Pool бусад уул уурхайн усан сангууд руу дайрч байна.
Энэхүү халдлагын мөнгөн нөлөөллийг хараахан албан ёсоор тогтоогоогүй байгаа ч CryptoSlate нь Яиштай холбогдож, бидэнд хэлсэн.
“Холдлага амжилттай болсон тохиолдол бүрийн хувьд F2Pool блокийн шагналаас 14%-иар илүү орлого олсон ба үүнээс гадна доторх бүх гүйлгээний хураамжийг авсан.
Одоогоор бид таны асуултуудын аль алинд нь бодит мэдээллийг ашиглан тодорхой дүгнэлт өгөхийг оролдож байгаа бөгөөд энэ нь бидэнд байгаа үед шууд нийтлэх болно!"
Еврей их сургууль нь "Ethereum-ийн протоколд зориулсан тодорхой засварууд"-тай бөгөөд анхааралдаа авах нөхөөсийг бий болгосон. Яиш а-д дурдсан блог дараах Мэдээллийг нийтлэхээс өмнө "Ethereum санд хариуцлагатайгаар илчилсэн".
Эх сурвалж: https://cryptoslate.com/researchers-say-they-discovered-consensus-level-attack-on-ethereum-miners-cheating-the-system-to-earn-more/