Мейкер Cardano акционирует ФБР после того, как пользователь разделил блокчейн пополам

Источник: PortaldoBitcoin Оригинальное название: Создатель Cardano обращается в ФБР после того, как пользователь разделил блокчейн пополам Оригинальная ссылка: Создатель блокчейна Cardano, Чарльз Хоскинсон, обратился в ФБР с просьбой расследовать атаку, из-за которой сеть разделилась на две в пятницу (21). Инициатива, похоже, дала результаты, так как вскоре после этого пользователь X по имени “Homer J” вышел на публику и признался, что он является автором атаки, однако утверждая, что не имел намерения вызвать такой масштабный эффект.

“Все началось как личный вызов, типа 'давайте посмотрим, смогу ли я воспроизвести проблемную транзакцию', и затем я был достаточно глуп, чтобы довериться инструкциям ИИ о том, как заблокировать весь входящий и исходящий трафик на моем сервере Linux, не протестировав это должным образом в тестовой сети сначала”, написал Homer J в X. “Мне стыдно за свою неосторожность, и я полностью принимаю за это ответственность.”

Но Хоскинсон утверждает, что атака была преднамеренной и что извинения являются результатом страха столкнуться с юридическими проблемами, указывая на то, что федеральные агенты уже были привлечены. “Это было абсолютно личное, и теперь он пытается отступить, потому что знает, что ФБР уже вовлечено”, написал Хоскинсон.

Вовлечение ФБР вызывает полемику

Участие ФБР уже вызвало первую полемику: сотрудник Input Output Global (IOG), компании, которая выступает в качестве фонда за Cardano, объявил о своей отставке.

Пользователь X “effectfully”, идентифицированный как разработчик языка Plutus в IOG, утверждает, что эпизод показывает, как неудачная операция по тестированию безопасности может привести к проблемам с властями для разработчиков. Он говорит, что эксплоит, который вызвал хард-форк, был сделан на основе его открытий и идей.

“Я не осознавал, что есть риск быть объектом операции властей из-за этого и говорить неприятные вещи в Интернете”, написал effectfully. “Для контекста, большинство уязвимостей на вычислительном уровне были прямо обнаружены мной или возникли из моих идей.”

Как прошло нападение на сеть Cardano

Блокчейн Cardano подвергся атаке в пятницу (21), что привело к разделению цепочки блоков на две отдельные цепи, фактически создавая хард-форк. Это было впервые за восемь лет существования проекта.

В результате сбоя в блокчейне, крупные биржи приостановили свои операции с ADA на несколько часов. Платформа соблюдения нормативных требований заморозила депозиты и вывод средств на 14 часов, а другие биржи делали это на более короткие сроки.

Блок-эксплореры заморозили или стали показывать конфликтующую информацию, поскольку транзакции подтверждались в двух сетях одновременно. Другой следствием стало путаница в DeFi-протоколах при выполнении смарт-контрактов, которые выполнялись в одной сети, а транзакции этой операции регистрировались в другой версии.

Проблема была вызвана преднамеренно неправильно сформированной делегированной транзакцией, созданной для эксплуатации существующей в течение как минимум трех лет уязвимости в программном обеспечении узлов Cardano.

Эта транзакция смогла обойти механизмы валидации, присутствующие в последних версиях узлов, которые приняли её как действительную, в то время как более старые версии — которые выполняли правильную проверку — отвергли её. Эта разница в поведении между обновленными и устаревшими узлами привела к тому, что сеть начала работать с двумя различными интерпретациями состояния блокчейна.

На практике часть сети начала считать транзакцию легитимной и строить новые блоки на этой версии цепи, в то время как другая часть проигнорировала транзакцию и продолжила производить блоки в соответствии со своим набором правил. Таким образом, сформировались две конкурирующие цепи, чего никогда не происходило в Cardano.

Отчеты также указывают на то, что аналогичная аномалия уже была замечена в тестовой сети за день до этого, что указывает на то, что атака, вероятно, была протестирована заранее перед запуском в основной сети.

Хотя блокчейн не остановился полностью — так как производство блоков продолжалось одновременно в обеих цепях — инцидент вызвал большую нестабильность, при которой транзакции появлялись в одной цепи, в другой или даже в обеих.