Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Исследователи выявили ряд серьезных уязвимостей в криптовалютах на базе PoS

 

 

Группа студентов из Лаборатории децентрализованных систем научно-исследовательского подразделения Иллинойского университета опубликовала доклад, в котором раскрыла ряд уязвимостей, обнаруженных в основанных на консенсусе PoS криптовалютах. В общей сложности уязвимости затронули 26 криптовалют на базе PoSv3 (разновидности алгоритма «доказательства доли»), использующих модель неизрасходованных выходов транзакций (UTXO) и следующих правилу консенсуса, где основной цепочкой является самая длинная.

 

По мнению авторов исследования, с помощью таких криптовалют злоумышленник может успешно препятствовать функционированию системы, имея лишь малую долю участия в сети. В докладе отмечается, что многие криптовалюты на самом деле являются ответвлениями или «потомками» кодовой базы Биткоина с привитой им функциональностью PoS. Считается, что метод «доказательства доли» снижает влияние на окружающую среду, так как для него не нужен майнинг, а также повышает уровень защиты от атак 51%. Однако не всем проектам удается безопасно внедрить новые идеи, что приводит к новым уязвимостям, которых не было в «родительской» кодовой базе.

«Мы называем найденные уязвимости «фейковой долей» («Fake Stake»). Работает это следующим образом: PoSv3 не обеспечивает адекватную проверку сетевых данных перед выделением ценных ресурсов. Следовательно, злоумышленник с малой долей участия в сети (а в некоторых случаях и вовсе без нее) может вызвать сбой узла-жертвы, заполнив его диск или ОЗУ фальшивыми данными. Мы считаем, что все криптовалюты, основанные на модели UTXO и самой длинной цепочке, уязвимы для этих атак», – говорится в отчете.

 

 

Читать полностью

  • Tomcat_MkII изменил название на Исследователи из университета Иллинойса выявили ряд серьезных уязвимостей в криптовалютах на PoS

Для публикации сообщений создайте учётную запись или авторизуйтесь

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйте новый аккаунт в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти
  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
  • Похожие топики

    • Исследователи Darktrace предупредили о новом способе кражи криптовалют

      Исследователи компании Darktrace, работающей в сфере кибербезопасности, предупредили, что злоумышленники используют новый изощренный метод социальной инженерии для распространения вредоносного ПО, похищающего криптовалюту. В Darktrace выяснили, что аферисты связываются с потенциальными жертвами в соцсетях X, Telegram или Discord и предлагают людям вознаграждения в криптовалюте, если они примут участие в тестировании программного обеспечения. Мошенники выдают себя за стартапы в сфере искусст

      в Новости криптовалют

    • В подвале Вроцлавского университета обнаружена подпольная майнинговая ферма

      В подвале одного из старейших университетов Польши произошло задымление вентиляционной шахты, в результате чего сработала пожарная сигнализация. Прибывшие на место сотрудники спецслужб обнаружили незаконную майнинговую ферму. Как сообщили представители правоохранительных органов, спрятанное в подвале юридического факультета Вроцлавского университета майнинговое оборудование было связано с внешними системами маршрутизации только беспроводным способом. Причиной задымления стало возгорание ком

      в Новости криптовалют

    • Ученые Шанхайского университета взломали алгоритмы шифрования криптокошельков

      Команда исследователей из Шанхайского университета заявила, что им удалось реализовать первую в мире эффективную атаку на широко используемые методы шифрования криптовалютных кошельков. Ученые использовали мощности протоквантового компьютера D-Wave. Авторы исследования сообщили, что им удалось добиться факторизации целых чисел, защищенных RSA, что является важнейшим компонентом взлома алгоритмов шифрования. Ученые Шанхайского университета изучили возможности D-Wave применительно к модели Из

      в Новости криптовалют

    • Исследование криптовалют. Опрос-интервью, по заказу Университета Амстердама

      Здравствуйте! Мы с коллегами из Университета Амстердама занимаемся исследованием пользователей и экспертов в области криптовалют в разных странах мира. Цель этого исследования – лучше понять мотивации, интересы и взгляды тех, кто занимается криптовалютами. Нам интересно, как люди узнают о криптовалютах, как и для чего начинают ими пользоваться и как это соотносится с их взглядами на экономику и общество. Чтобы ответить на все эти вопросы, мы проводим небольшие интервью (в пределах часа).  

      в Флейм

    • Профессор Цюрихского университета: «Биткоин не сможет заменить фиатные валюты и решить денежные проблемы»

      Несмотря на стремительное внедрение криптовалют и рост доверия мирового населения к биткоину, некоторые экономисты до сих пор критически относятся к флагманской криптовалюте. Среди них — профессор Цюрихского университета Ханс-Йоахим Вотх (Hans-Joachim Voth). В недавнем интервью он обсудил современную денежную теорию, согласно которой деньги считаются государственной монополией. То есть общественные ресурсы сконцентрированы в руках правительства. Эта теория предполагает, что государство мож

      в Новости криптовалют

×
×
  • Создать...