Hiljutiste plokiahela häkkide stringi mõistmine

Krüptovaluuta ja plokiahela tehnoloogia on kahtlemata järgmise põlvkonna finantsteenused. Paljudel praegu krüptoteenuseid loovatel plokiahela toega platvormidel on aga turvaauke, mida häkkerid on paljastanud tööstuse algusaegadest saadik. Kui nõrkade külgedega tegeletakse, tekivad uued ohud. Selle tsükli tulemusena teenisid häkkerid 4. aastal enam kui 2021 miljardi dollari väärtuses krüptovarasid. Seda plokiahela häkkimise kasvutendentsi kinnitavad veelgi kuus 2021. aasta suurimat krüptovargust.

Soomuse mõra leidmine

Peaaegu kümnendi pikkuse krüptovaluutade ajaloo kõige olulisem rünnak toimus 2021. aasta augustis “Mr. Valge müts," pseudonüüm, mida kasutatakse eetilise häkkimise kavatsuse kujutamiseks. "Härra. Valge müts” sai hakkama varastada üle $ 600 miljonit detsentraliseeritud rahanduse (DeFi) platvormi Poly Network vahendites. Lisaks paljastas ta ettevõtte ahelatevaheliste nutikate lepingute nõrkuse. Selle tulemusena pidi Poly Network alustama läbirääkimisi varastatud summa kättesaamiseks, jagas süsteemi haavatavuse tuvastamiseks 500,000 XNUMX dollarit ja pakkus isegi hr White Hatile tööd.

Teine kõrgetasemeline rünnak leidis aset 2. veebruaril 2022, mis oli juhuslikult järjekordne rünnak ahelatevahelise haavatavuse vastu; kuid seekord levinumal plokiahelal Solana. Wormhole, üks kuulsamaid sildu, mis ühendab Ethereumi ja Solana plokiahelaid, kaotas rünnakus umbes 320 miljonit dollarit. Rünnakus kasutati Solanas paigatamata Rusti lepinguid, kasutades seda 120 XNUMX ETH krediteerimiseks Ethereumi hoiustatuna. Ärakasutamine võimaldas häkkeril vermida selle ekvivalendi pakendatud whETH-i (Wormhole ETH) Solanas.

Häkkerid paljastavad üha enam sildu ja ahelatevahelisi haavatavusi, kuid muud "traditsioonilised" rünnakud jätkuvad. Näiteks 2021. aasta detsembris võimaldas varastatud privaatvõti häkkeritel rikkuda kahe BitMarti krüptobörsile kuuluva kuuma rahakoti turvalisust. Kaotati ligi 200 miljonit dollarit likviidseid vahendeid sellele rünnakule. Teine privaatvõtmega seotud häkkimine leidis aset 2021. aasta detsembris, kus küberründajad läksid varastada 135 miljoni dollari väärtuses PYR-i märke.

Plokiahela turvalisus on ökosüsteemi usu säilitamiseks ülimalt oluline

Tänapäeval usub tavatarbija, et plokiahela tehnoloogia on krüpteerimisprotokollide tõttu väga turvaline, kuid enamik ei tea tehnoloogilise arengu tempot. Kvantarvutus on ja jääb ka edaspidi oluliseks ohuks plokiahela ökosüsteemide terviklikkusele ning see tulevik on lähemal, kui enamik inimesi arvab. Näiteks teatas IBM oma kvantkiibi IBM Quantum Condor väljalaskmisest, mis on kavandatud 2023. aasta lõpuks.

Kvantkindel krüptimine One-Time Pad on üks peamisi tootepakkumisi  Kroon Sterling. Asutatud 2018. aastal tegevjuhi poolt Robert Edward Grant, Crown Sterlingi missioon on luua krüpteerimistooteid, mis võimaldavad kasutajatel oma isikuandmete eest nii omandiõigust kui ka kaitset.

Grant oli esimene, kes avastas lõpmatu algarvu ennustusmustri, pannes proovile tänapäeva krüpteerimisraamistiku, võimaldades algarvude täpset ennustamist. See avastus viis Grantini avaldades paberi pealkirjaga "Täpne ja lõpmatu algarvu ennustamine uudsest kvaasi-algandianalüüsi metoodikast". Kaasautor on füüsik ja arvuteoreetik Talal Ghannam, PhD.

„On olemas kvantkindel lahendus: One-Time Pad krüptimine, mida krüptoekspertid peavad kõige usaldusväärsemaks andmeturbe meetodiks. See on maailma standard ja see on maailmale kättesaadav meie platvormi kaudu võtme kokkusurumisel, mis on silmapaistev ja praktiline. ütles Grant.

Iga väite puhul, et plokiahel pole turvaline, meeldib ettevõtetele Kroon Sterling saab ilmseks. Kuigi plokiahela häkkimine on muutunud levinumaks, andes inimestele põhjust selle turvalisuses kahtluse alla seada, on sellised inimesed nagu Robert otsinud krüpteerimisprobleemide lahendusi pikemas perspektiivis. Kvantarvutite tegelikkuse lähenedes on plokiahela tehnoloogia pikaealisuse tagamiseks vaja uuenduslikke lahendusi.

Kohustustest loobumine: see artikkel on ette nähtud ainult teavitamise eesmärgil. Seda ei pakuta ega kavatseta kasutada juriidilise, maksu-, investeerimis-, finants- või muu nõuandena.

 

Allikas: https://cryptodaily.co.uk/2022/06/understanding-the-recent-string-of-blockchain-hacks