Нядаўна была апублікаваная даследчая праца, якая можа паставіць майнераў Ethereum у праблемы. Ізраільскі Габрэйскі ўніверсітэт апублікаваў даследчую працу, якая складаецца з адкрыццяў першапачатковых доказаў аб атаках на ўзроўні кансенсусу на Ethereum. Аднак даследчая праца яшчэ не прайшла рэцэнзію. Было сказана, што для прыняцця высноў выкарыстоўваюцца даступныя ў ланцужку даныя і база кода з адкрытым зыходным кодам сеткі Ethereum.
Даследаванне складаецца з праблем па сваёй аснове вакол Эфириума шахцёраў. У ім сцвярджаецца, што майнеры могуць уносіць змены ў пазнаку часу здабытых блокаў і такім чынам яны могуць пазбегнуць узрастаючай складанасці сеткі. Даступныя ў ланцужку дадзеныя таксама пацвярджаюць сцвярджэнні ў артыкуле.
Адзін са стваральнікаў даследчай працы - Авіў Яіш - адзначыў, што пазнакі часу F2Pool былі ўручную і штучна зменены з намерам палепшыць узнагароды для сябе. Варта адзначыць, што Эфириума сетка выкарыстоўвае механізм кансенсусу пацверджання працы, які неўзабаве будзе заменены на пацверджанне долі ў верасні гэтага года.
Атака на ўзроўні кансенсусу, апісаная ў справаздачах, мела на ўвазе атаку Uncle Maker. Гэта была спасылка на выкарыстанне блокаў «дзядзькі», якія выкарыстоўваліся Майнер для эксплуатацыі сеткі. Эфириума блокі blockchain - гэта наборы запісаў, якія захоўваюць даныя, якія правяраюцца, правяраюцца і распаўсюджваюцца па ўсёй сетцы.
Блокі Uncle, згаданыя ў справаздачах, - гэта блокі, якія, як было сказана, былі выдалены з асноўнай сеткі, аднак яны ўсё яшчэ могуць атрымліваць узнагароды. У справаздачы адзначалася, што атака мела на мэце дазволіць зламысніку замяніць блокі асноўнай сеткі сваіх канкурэнтаў. У выніку замена майнера гэтых блокаў губляе ўсе зборы за транзакцыі, атрыманыя пасля праверкі транзакцый, захаваных у блоку.
Майнер па ўсёй сетцы могуць усталяваць метку часу блока ў межах пэўнага ліміту, які падае з розніцай у некалькі секунд. Адным з такіх пулаў быў F2Pool, які быў знойдзены ў ходзе даследавання. F2Pool не складаўся нават з аднаго блока з пазнакай часу, якая магла б супадаць з чаканым вынікам.
Крыніца: https://www.thecoinrepublic.com/2022/08/07/ethereum-miners-accused-of-a-consensus-level-attack-on-ethereum/