- แฮ็ค crypto ที่สำคัญอีกประการหนึ่งเกิดขึ้นพร้อมกับ Ethereum Merge ระหว่างทาง
- ผู้เชี่ยวชาญด้านความปลอดภัยได้ระบุประเภทการแฮ็กสองประเภท ซึ่งสามารถเกิดขึ้นได้ในระหว่างและหลังการรวม
- อุตสาหกรรมนี้เต็มไปด้วยการโจมตีที่สั่นสะเทือน และการโจมตีระลอกใหม่อาจสร้างความเสียหายได้มากกว่าเดิม
การแฮ็กสินทรัพย์ดิจิทัลเกิดขึ้นได้เสมอ และอาจไม่หายไปในเร็วๆ นี้ เนื่องจากแฮกเกอร์ blackhat มี Ethereum อยู่ในเป้า
Ethereum Merge ที่คาดหวังไว้มากกำลังมาถึงเราในเวลาเพียงไม่กี่วัน The Merge จะเห็นการเปลี่ยนผ่านของ blockchain เป็น a หลักฐานของสัดส่วนการถือหุ้น กลไกทำให้เร็วขึ้น มีประสิทธิภาพมากขึ้น และใช้พลังงานน้อยลง
แม้ว่าจะมีการยกย่องทั้งหมดสำหรับการอัปเกรดเครือข่าย แต่ผู้เชี่ยวชาญด้านความปลอดภัยได้แสดงความกังวลเกี่ยวกับสิ่งที่พวกเขาเชื่อว่าอาจผิดพลาดกับเครือข่ายได้หากผู้ไม่หวังดีมีหนทาง
การละเมิดความปลอดภัยครั้งแรกที่อาจเกิดขึ้นในระหว่างการรวมคือการโจมตีซ้ำ เมื่อมีการอัปเกรดการรวม สินทรัพย์บน Ethereum blockchain จะถูกทำซ้ำ สินทรัพย์หลักจะอยู่บนเครือข่ายหลักหลังการรวม ในขณะที่สินทรัพย์ที่ซ้ำกันจะยังคงอยู่ในเครือข่ายการพิสูจน์การทำงาน บนพื้นผิว ไม่มีปัญหาใดๆ เกิดขึ้น แต่ผู้ใช้อาจถูกล่อลวงให้ขายสินทรัพย์ที่คัดลอกเหล่านี้เพื่อผลกำไร และอาจจบลงด้วยการขายสินทรัพย์หลัก
ผู้ไม่หวังดียังสามารถหลอกล่อให้ผู้ใช้ขายให้กับพวกเขา โดยรู้ว่าพวกเขาจะซื้อทรัพย์สินหลัก การหลอกลวงคือการโจมตีซ้ำเนื่องจากผู้ไม่หวังดีจะทำซ้ำธุรกรรมกับผู้ใช้ที่หลอกลวง
Marius Van der Wijden ผู้พัฒนา Ethereum กล่าวว่าจะไม่มีปัญหากับการโจมตีซ้ำเนื่องจากการผสาน อย่างไรก็ตาม ผู้ใช้กำลังถูกกระตุ้นให้ไม่ทำอะไรเลยในช่วงเวลาดังกล่าวเพื่อหลีกเลี่ยงการถูกหลอกลวงเนื่องจากความไม่แน่นอน
การผสานจะดำเนินต่อไปประมาณ 12 นาที และจะเห็นการหยุดการแลกเปลี่ยนส่วนใหญ่เพื่อหลีกเลี่ยงการหลอกลวง นักพัฒนาประมาณ 150 คนที่ Ethereum จะได้รับการแจ้งเตือนอย่างสูงในการตรวจจับจุดบกพร่อง และมั่นใจได้ว่าจะไม่มีเงินทุนใดตกอยู่ในความเสี่ยง
ความท้าทายด้านความปลอดภัยหลังการรวม
การฉ้อโกงที่อาจเกิดขึ้นในช่วง ผสาน มีอายุการใช้งาน 12 นาที แต่ปัญหาที่แท้จริงอาจเกิดขึ้นหลังจากการรวมเข้าด้วยกัน เป็นที่ทราบกันดีอยู่แล้วว่า Proof-of-stake มีข้อดีในแง่ของความเร็วและประสิทธิภาพ อย่างไรก็ตาม ผู้เชี่ยวชาญด้านความปลอดภัยหลายคนโต้แย้งว่ากลไกการพิสูจน์การทำงานเป็นรูปแบบฉันทามติที่มีความปลอดภัยมากกว่า
เนื่องจากตัวตรวจสอบโหนดได้รับแจ้งถึงบล็อกเพื่อตรวจสอบ พวกเขาสามารถวางแผนการโจมตีบนบล็อกเชนได้ ผู้เชี่ยวชาญด้านความปลอดภัยที่ขอไม่เปิดเผยชื่ออธิบายว่า Ethereum กำลังละทิ้งระดับความปลอดภัยเพื่อประสิทธิภาพและความเร็ว เนื่องจากผู้ไม่หวังดีสามารถควบคุมสองช่วงตึกได้ แม้ว่าจะไม่น่าเป็นไปได้ก็ตาม
ที่มา: https://zycrypto.com/ethereum-merge-could-open-the-network-to-attacks-from-bad-actors-says-security-experts/