BTC / USD
5,255.17
0.99%
(+51.47)
ETH / USD
172.09
3.67%
(+6.09)
XRP / USD
0.34
4.83%
(+0.02)
LTC / USD
80.42
1.83%
(+1.45)
EOS / USD
5.49
0.92%
(+0.05)
BCH / USD
308.01
0.79%
(-2.45)
ADA / USD
0.08
0.66%
(-0)
XLM / USD
0.12
1.47%
(0)
NEO / USD
11.23
2.84%
(+0.31)
XEM / USD
0.06
0.73%
(-0)
DASH / USD
122.67
2.11%
(+2.53)
USDT / USD
1.01
0%
(0)
BNB / USD
20.89
5.79%
(+1.13)
QTUM / USD
2.95
3.15%
(+0.09)
XVG / USD
0.01
0.68%
(0)
ONT / USD
1.34
0%
(0)
ZEC / USD
71.29
4.1%
(+2.81)
STEEM / USD
0.43

В 26 сетях с алгоритмом proof-of-stake нашли уязвимость

0 3

В университете американского штата Иллинойс были проведены исследования, в результате которых найдена серьезная уязвимость блокчейнов на основе proof-of-stake алгоритма.

Как утверждают исследователи, проблема в сетях с консенсусом PoS дает возможность практически любому пользователю, даже с незначительным количеством токенов во владении, негативно повлиять на сетевой узел блокчейна. Функциональность ноды может быть нарушена, если ее оперативная память окажется наполненной фальшивыми данными. Подобная проблема обнаруживается в сетях 26 криптовалют, например в блокчейне QTUM – криптовалюты с капитализацией $180 млн. Этот одна из крупнейших криптовалют на уязвимом алгоритме. К таким же относятся торгуемые на криптобирже Binance криптовалюты Neblio, PIVX, Navcoin и другие.

Проблема с уязвимостью в сетях с консенсусом PoS была найдена в лаборатории Decentralized Systems Lab в Эрбана-Шампейн (UIUC) студентами Иллинойского университета. Итоги своих исследований молодые аналитики представили в блоге на университетском сайте. Обнаруженнную уязвимость в безопасности студенты назвали «ложной долей алвдения».

После опубликования данных о выявленной уязвимости в блокчейнах с алгоритмом PoS ряд разработчиков взялись искать аномальные ситуации в своих сетях с целью выявления возможной хакерской атаки. Пока о результатах мониторинга не поступало официальной информации. Возможно, потому, что отличить подобного рода атаку от обычной реорганизации сетевого узла довольно сложно. Отсюда и трудности с решением подобной проблемы, тем более, что с подобной уязвимостью разработчики сталкиваются впервые.

Источник: coinduck.ru

Комментарии
Loading...