Орталықтандырылмаған қолданбалар (dapps) деректерді бұрмалауға бейім, өйткені олар «негізінен орталықтандырылған дерекқорлар мен қызметтерге негізделген», - деді Space and Time бас директоры Нейт Холидэй. Бас директор сонымен қатар деректер қоймаларына тән деректерді бұзу қаупінің тізімін бөлісті.
Орталықтандырылған деректер базасы мен қызметтеріне сүйенетін компаниялар
Кеңістік пен уақыт орталықтандырылмаған деректер қоймасының бас директоры Нейт Холидэйдің айтуынша, Lodestar Finance несиелік платформасында дефи (орталықтандырылмаған қаржы) және Axie Infinity Ronin желісіндегі қаражаттың жуырда төгілуі. Шабуыл бұған дейін орталықтандырылмаған қолданбалардың (dapps) деректерді өзгертуге бейім екенін пайдаланушыларға еске салатын негізгі оқиғалар. Ол көптеген қолданбалар блокчейнмен жұмыс істейтінін мойындағанымен, Holiday бұл қосымшалардың көпшілігі «негізінен орталықтандырылған дерекқорлар мен қызметтерге негізделген» деп мәлімдеді.
Соңғы уақытта деп хабарлайды Bitcoin.com News хабарлағандай, Lodestar Finance-тен 6.9 миллион долларды соғудың артында тұрған хакер «plvGLP келісімшартының айырбас бағамын» бұзған. Содан кейін хакер Lodestar компаниясына plvGLP кепілін беріп, барлық қолда бар өтімділікті қарызға алу арқылы мұны жалғастырды.
Деректерді бұзудың соңғы оқиғаларына түсініктеме бере отырып, Холидэй орталықтандырылған бизнес ұйымдары сияқты дапптардың бір сәтсіздікке ұшырауы мүмкін екенін айтты, бұл оларды бұзуға осал етеді. Бұл өз кезегінде олардың қолданушыларға деген тартымдылығын төмендетеді, дейді Холидэй.
«Деректерді бұрмалау dapp пайдаланушылары үшін апатты әсер етуі мүмкін. Мысалы, егер орталықтандырылмаған қаржы қолданбасы орталықтандырылған дерекқорды пайдаланса, деректерді бұрмалау. Орталықтандырылмаған әлеуметтік медиа платформасы жағдайында деректерді бұрмалау зиянды имитацияға немесе жалған немесе жаңылыстыратын ақпараттың таралуына әкелуі мүмкін », - деп түсіндірді Holiday Bitcoin.com News сайтына.
Бір сәтсіздік
Сонымен қатар Кеңістік және уақыт Бас директор сонымен қатар деректер қоймаларына тән деректерді бұрмалау тәуекелдерінің тізімін бөлісті, олар орталықтандырылған дерекқор жүйелерін бұзу және рұқсатсыз қол жеткізуді қамтиды. Деректерді өңдеу үшін SQL инъекция әдістерін пайдалану және дерекқор құрылымын немесе схемасын бұзу басқа қауіптер болып табылады.
Неліктен орталықтандырылмаған блокчейнге негізделген деректер шешімдерін жақтайтынын түсіндіруді сұрағанда, Холидэй былай деді:
«Орталықтандырылмаған архитектуралардың бірде-бір сәтсіздік нүктесі жоқ және блокчейнді бекіту деректердің қауіпсіз және өзгермейтіндігін қамтамасыз етеді. Бұл архитектура қаржылық қызметтер немесе жеткізу тізбегін басқару сияқты сенімсіз өзара әрекеттесуді қажет ететін орталықтандырылмаған қолданбалар үшін тамаша шешімді ұсынады.
Ол орталықтандырылмаған деректер қызметтеріне кенет ауысуды күтпесе де, Холидэй «Компаниялар блокчейн деректерін бизнес-модельдеріне біріктіру қажеттілігі туралы көбірек түсінеді» деп сендірді. Мұндай компанияларға көмектесу үшін бас директор оның компаниясы «кәсіпорындарға өз бизнесін қуаттандыратын орталықтандырылған деректер базасынан деректерді бортқа қосуға» көмектесетінін айтты.
Осы оқиғадағы тегтер
Бұл оқиға туралы сіздің ойыңыз қандай? Төмендегі түсініктемелер бөлімінде не ойлайтыныңызды бізге айтыңыз.
Сурет кредиттері: Shutterstock, Pixabay, Wiki Commons
Жауапкершіліктен бас тарту: Бұл мақала тек ақпараттық мақсатта арналған. Бұл сатып алу немесе сату туралы ұсыныстың тікелей ұсынысы немесе өтініші немесе кез-келген өнімді, қызметтерді немесе компанияларды ұсыну немесе мақұлдау емес. Bitcoin.com инвестициялық, салықтық, заңдық немесе бухгалтерлік кеңес бермейді. Компания да, автор да осы мақалада көрсетілген кез-келген мазмұнды, тауарларды немесе қызметтерді пайдалануға байланысты немесе оған сену салдарынан туындаған немесе болжанған кез келген залал немесе шығын үшін тікелей немесе жанама жауап бермейді.
Дерек көзі: Bitcoin
Дереккөз: https://coinotizia.com/relying-on-centralized-databases-makes-dapps-vulnerable-to-data-tampering-says-nate-holiday/