Блокчейн хактарының соңғы жолын түсіну

Криптовалюта және блокчейн технологиясы қаржылық қызметтердің келесі буыны екені сөзсіз. Дегенмен, қазіргі уақытта криптографиялық қызметтерді құрастырып жатқан блокчейн қосылған платформалардың көпшілігінде хакерлер саланың алғашқы күндерінен бастап әшкерелеген осалдықтары бар. Әлсіз тұстарды қарастырған сайын жаңа қауіптер пайда болады. Осы циклдің нәтижесінде хакерлер 4 жылы 2021 миллиард доллардан астам криптографиялық активтерді иемденді. Блокчейнді бұзудың бұл өсу тенденциясы 2021 жылы алты ең үлкен криптографиялық тонаумен расталды.

Құрыштағы жарықшақты табу

Криптовалюталардың онжылдық тарихындағы ең маңызды шабуыл 2021 жылдың тамызында «Мистер. Ақ қалпақ» бүркеншік ат этикалық хакерлік ниетті бейнелеу үшін қолданылады. «Мырза. Ақ қалпақ» үлгерді ұрлау $ 600 млн орталықтандырылмаған қаржылық (DeFi) Poly Network платформасының қаражатында. Сонымен қатар, ол компанияның кросс-тізбекті смарт келісім-шарттарындағы әлсіздіктерді көрсетті. Нәтижесінде Poly Network ұрланған соманы қайтарып алу үшін келіссөздер жүргізуге мәжбүр болды, жүйенің осалдығын анықтау үшін 500,000 XNUMX доллар бөлді, тіпті White Hat мырзаға жұмыс ұсынды.

Тағы бір маңызды шабуыл 2 жылдың 2022 ақпанында орын алды, бұл кездейсоқ тізбекті осалдыққа жасалған кезекті шабуыл; бірақ бұл жолы кең таралған блокчейнде Солана. Wormhole, Ethereum және Solana блокчейндерін байланыстыратын ең танымал көпірлердің бірі, шабуылда шамамен 320 миллион доллар жоғалтты. Шабуыл Соланадағы патчсыз Rust келісімшарттарын қолданып, оны Ethereum-ға депозитке салынған 120k ETH несиесіне пайдаланды. Эксплойт хакерге Соланаға оралған whETH (Wormhole ETH) эквивалентін шығаруға мүмкіндік берді.

Хакерлер көпірлер мен тізбекаралық осалдықтарды көбірек ашуда, бірақ басқа да «дәстүрлі» шабуылдар жалғасуда. Мысалы, 2021 жылдың желтоқсанында ұрланған жеке кілт хакерлерге BitMart крипто биржасына тиесілі екі ыстық әмиянның қауіпсіздігін бұзуға мүмкіндік берді. 200 миллион долларға жуық өтімді қаражат жоғалды бұл шабуылға. Жеке кілтке қатысты тағы бір бұзу 2021 жылдың желтоқсанында орын алды, онда кибершабуылдаушылар 135 миллион долларлық PYR токендерін ұрлады.

Блокчейн қауіпсіздігі - бұл экожүйеге сенімді сақтау үшін ең жоғары мән

Бүгінгі күні қарапайым тұтынушы блокчейн технологиясы шифрлау хаттамаларына байланысты өте қауіпсіз деп санайды, бірақ олардың көпшілігі технологиялық прогресстің қарқынын білмейді. Кванттық есептеулер блокчейн экожүйелерінің тұтастығына елеулі қатер болып табылады және болып қала береді және бұл болашақ көптеген адамдар ойлағаннан да жақын. Мысалы, IBM 2023 жылдың соңына жоспарланған IBM Quantum Condor кванттық чипінің шығарылымын жариялады.

Квантқа төзімді шифрлау, бір реттік тақта, негізгі өнім ұсыныстарының бірі болып табылады  Crown Sterling. 2018 жылы бас директор құрған Роберт Эдвард Грант, Crown Sterling пайдаланушыларға жеке деректерін иеленуге және қорғауға мүмкіндік беретін шифрлау өнімдерін жасау миссиясында.

Грант қарапайым сандарды дәл болжауға мүмкіндік беру арқылы бүгінгі шифрлау құрылымын сынақтан өткізіп, шексіз қарапайым сандарды болжау үлгісін бірінші болып ашты. Бұл жаңалық Грантқа әкелді атты мақаласын жариялайды Физик және сандар теоретикі, PhD докторы Талал Ганнамның бірлескен авторы: «Новая квази-бастапқы аналитикалық әдістемеден дәл және шексіз жай сандарды болжау.

«Кванттық төзімді шешім бар: криптография мамандары деректерді қорғаудың ең сенімді әдісі ретінде қарастыратын бір реттік тақтаны шифрлау. Бұл әлемдік стандарт және әлемге қолжетімді болады платформамыз арқылы тамаша және практикалық негізгі компрессияда. - деді Грант.

Блокчейн қауіпсіз емес деген әрбір мәлімдеме үшін компаниялар қажет Crown Sterling айқын болады. Блокчейнді бұзу адамдарға оның қауіпсіздігіне күмән келтіруге себеп болғанымен, Роберт сияқты адамдар ұзақ мерзімді перспективада шифрлау мәселелерінің шешімдерін зерттеп жатыр. Кванттық есептеулердің шынайылығы жақындаған сайын блокчейн технологиясының ұзақ өмір сүруін қамтамасыз ету үшін инновациялық шешімдер қажет.

Жауапкершіліктен бас тарту: Бұл мақала тек ақпараттық мақсатта ұсынылған. Ол заңдық, салықтық, инвестициялық, қаржылық немесе басқа кеңестер ретінде ұсынылмайды немесе пайдалануға арналмаған.

 

Дереккөз: https://cryptodaily.co.uk/2022/06/understanding-the-recent-string-of-blockchain-hacks