イーサリアム マージは悪意のあるアクターからの攻撃に対してネットワークを開く可能性がある、とセキュリティ専門家は言う ⋆ ZyCrypto

“Ethereum Is Just Bitcoin With Extra Scripting,” Says Polkadot’s Founder After Successful Parachain Auction

広告


 

 

  • 進行中の Ethereum Merge で、別の主要な暗号ハックが迫っています。
  • セキュリティの専門家は、マージ中およびマージ後に発生する可能性がある XNUMX つのハッキング カテゴリを特定しました。
  • 業界は最近、耳障りな攻撃に悩まされており、新たな攻撃の波がさらに大きな打撃を与える可能性があります。

デジタル資産のハッキングは常に存在しており、ブラックハット ハッカーがイーサリアムを標的にしているため、すぐになくなることはないかもしれません。

待望の Ethereum Merge は、ほんの数日で実現します。 マージにより、ブロックチェーンは ステークホルダー メカニズムにより、より速く、より効率的で、エネルギー消費が少なくなります。

ネットワークのアップグレードには称賛の声が寄せられていますが、セキュリティの専門家は、悪意のある人物が思い通りに行動した場合にネットワークに問題が発生する可能性があると懸念を表明しています。

マージ中に発生する可能性のある最初のセキュリティ違反は、リプレイ攻撃です。 マージ アップグレードが実行されると、イーサリアム ブロックチェーン上の資産が複製されます。 主なアセットはマージ後のメインネット上にありますが、複製されたアセットは引き続きプルーフ オブ ワーク ネットワーク上に存在します。 表面的には何の問題もないかもしれませんが、ユーザーはこれらのコピー アセットを売って利益を得ようとする誘惑に駆られ、最終的にメイン アセットを売ってしまう可能性があります。

悪意のある人物は、ユーザーが主要な資産を購入することを知って、ユーザーに販売するように仕向けることもできます。 悪意のある人物がトランザクションを詐欺ユーザーに複製するため、詐欺はリプレイ攻撃です。

広告


 

 

Ethereum 開発者の Marius Van der Wijden 氏は、Merge によるリプレイ攻撃の問題はないと述べています。 ただし、ユーザーは、不確実性による詐欺を避けるために、期間中は絶対に何もしないように求められています.

マージは約 12 分間続き、詐欺を避けるためにほとんどの取引所で一時停止します。 イーサリアムの約 150 人の開発者は、バグを検出するために非常に警戒しており、資金が危険にさらされることはないと確信しています。

合併後のセキュリティの課題

途中で起こりうる詐欺 マージ 寿命は 12 分間ですが、実際の問題はマージ後に発生する可能性もあります。 プルーフ・オブ・ステークには、速度と効率の点で利点があることはよく知られています。 ただし、一部のセキュリティ専門家は、プルーフ オブ ワーク メカニズムの方がより安全なコンセンサス モデルであると主張しています。

ノードバリデーターは、検証するブロックが通知されると、ブロックチェーンへの攻撃を計画できます。 匿名を希望したセキュリティ専門家は、可能性は低いものの、悪意のある人物が XNUMX つのブロックを制御できるため、イーサリアムは効率と速度のために一定レベルのセキュリティを放棄していると説明しました。

ソース: https://zycrypto.com/ethereum-merge-could-open-the-network-to-attacks-from-bad-actors-says-security-experts/