Ethereum Foundation phát hành hai mạng tấn công ETH 2.0 để tin tặc tấn công
Lưu ý của biên tập viên: Bài viết này đến từCointelegraph Trung Quốc (ID: CointelegraphChina), Tác giả: ANDREY SHEVCHENKO, được Odaily tái bản với sự cho phép.
Lưu ý của biên tập viên: Bài viết này đến từ
Cointelegraph Trung Quốc (ID: CointelegraphChina)
Cointelegraph Trung Quốc (ID: CointelegraphChina)
, Tác giả: ANDREY SHEVCHENKO, được Odaily tái bản với sự cho phép.
Ethereum Foundation đã phát hành một "mạng tấn công" công khai cho Ethereum 2.0 dựa trên ứng dụng khách ổn định hiện có.
Các mạng này nhằm cung cấp môi trường hộp cát cho các nhà nghiên cứu bảo mật, nơi họ có thể cố gắng phá vỡ mạng của Ethereum 2.0 bằng cách khai thác các vấn đề tiềm ẩn trong máy khách. Hiện tại, có hai mạng tấn công "beta-0" dựa trên ứng dụng khách Lighthouse và Prysm, được xây dựng lần lượt bởi Sigma Prime và Prysmatic Labs.
Tiền gửi cũng không được kích hoạt, có nghĩa là tin tặc sẽ cần phải "thử các cuộc tấn công không dựa trên trình xác nhận".
Mục tiêu của kẻ tấn công là "ngăn chặn việc xác định trong 16 kỷ nguyên liên tiếp" trên một mạng duy nhất "bằng mọi cách cần thiết". Điều này có nghĩa là việc khai thác lỗ hổng sẽ yêu cầu khiến mạng Ethereum 2.0 không sử dụng được và không an toàn trong ít nhất 102 phút (1 giờ 42 phút).
Mỗi kỷ nguyên bao gồm 32 vị trí trong đó các khối có thể được đề xuất. Mỗi vị trí kéo dài 12 giây, gần tương đương với thời gian khối trong điều kiện tối ưu. Vào cuối mỗi giai đoạn, các trình xác thực được tập hợp lại để duy trì tính bảo mật của mạng.
Các tin tặc cá nhân và các tổ chức được chọn thỏa hiệp thành công mạng theo cách này sẽ nhận được tiền thưởng 5.000 USD. Mỗi mạng có tiền thưởng riêng, mặc dù một thực thể duy nhất chỉ có thể nhận được một.
tiêu đề phụ
Ethereum 2.0 tiếp tục phát triển
Giai đoạn 0 của Ethereum 2.0 đã tiến triển trong những tháng gần đây, với việc nhóm gần đây đã phát hành một mạng thử nghiệm đa khách hàng mới có tên Altona trên thông số kỹ thuật 0.12.1 được cập nhật. Testnet dự kiến sẽ là "devnet" cuối cùng được điều hành chủ yếu bởi các nhà phát triển, chứ không phải là một testnet chính thức hướng tới công chúng.
