Kết quả 1 đến 1 của 1
-
11-20-2019, 12:24 PM #1Silver member
- Ngày tham gia
- May 2019
- Bài viết
- 219
Nhà nghiên cứu Ivan Bogatyy phát hiện lỗ hổng nghiêm trọng của Mimblewimble, có khả năng xóa 96% giao dịch Grin
Công nghệ bảo mật Mimblewimble được các loại tiền điện tử như Beam và Grin sử dụng đã bị phá vỡ. Đó là tuyên bố của nhà nghiên cứu Ivan Bogatyy thông qua một báo cáo do chính anh công bố. Trong đó, anh phát hiện cách để có thể xóa 96% tất cả các giao dịch Grin chỉ bằng cách chạy một node với chi phí khoảng 60 đô la. Bogatyy khẳng định lỗ hổng này cực kỳ nguy hiểm, có thể phá hỏng Mimblewimble một cách hiệu quả.Xem thêm: ví bitcoin uy tín
Ivan Bogatyy (trái)
Mimblewimble có những ‘thiếu sót cơ bản’
Ivan Bogatyy xóa phần lớn tất cả các giao dịch Grin truyền đến node của mình trong một thử nghiệm vì anh tin rằng “Mimblewimble không còn được coi là lựa chọn thay thế cho Zcash hay Monero khi nói đến quyền riêng tư”. Điểm yếu làm xáo trộn tất cả các giao dịch theo mặc định của công nghệ Mimblewimble từ lâu chỉ được lý thuyết hóa. Giờ đây, Bogatyy tuyên bố đã chứng minh được điều này, khiến anh cho rằng không nên tin tưởng vào “Mimblewimble vì khả năng bảo vệ quyền riêng tư mạnh mẽ”.
Mặc dù cuộc tấn công không tiết lộ số tiền đang được gửi đi, nhưng nó tiết lộ địa chỉ gửi và nhận, khiến Mimblewimble trở nên lỗi thời nếu không có bản vá. Hơn nữa, Bogatyy đã chạy nhiều node và có thể đạt tỷ lệ thành công thậm chí cao hơn 96% mà anh đã nói.
Cách thức hoạt động của cuộc tấn công
Các loại tiền điện tử như Grin và Beam sử dụng một số kỹ thuật bảo mật như Coinjoin, nơi tất cả các giao dịch được thêm vào. Trước khi được thêm vào một khối mới, nội dung không thể được xây dựng lại ở giai đoạn này để xác định nguồn gốc của đầu vào và đầu ra. Giải pháp của Bogatyy là tấn công các giao dịch khi chúng đang được truyền tới Coinjoin để trộn lẫn. Anh giải thích:
“Bởi vì các giao dịch liên tục được tạo và truyền đi từ các địa điểm riêng biệt nên nếu bạn chạy một node sniffer tiếp nhận tất cả các giao dịch trước khi tập hợp cắt ngang kết thúc thì quay trở lại CoinJoin là hoàn toàn bình thường. Bất kỳ node sniffer nào cũng có thể chỉ quan sát mạng và ghi nhận các giao dịch ban đầu trước khi chúng được tổng hợp”.
Các nhà phát triển Grin đã nhận thức được vectơ tấn công này khi xây dựng tiền điện tử và thực hiện các biện pháp ngăn chặn thông qua việc sử dụng công cụ bảo mật bổ sung như Dandelion. Công nghệ này che giấu địa chỉ IP của các giao dịch viên và ngăn chặn các node sniffer cố gắng nghe lén hoạt động mạng. Nhưng vì các giao dịch Dandelion được các node nhận tự động tổng hợp trước khi vào Coinjoin nên Bogatyy đã tìm ra cách chặn chúng ở giai đoạn đầu này và liên kết với người gửi ban đầu.
Thông qua việc tăng số lượng các mạng ngang hàng kết nối với node của mình (mặc định là 8 node), nhà nghiên cứu có thể tăng quyền truy cập, cho phép anh ta đạt được trạng thái siêu node. Điều này tạo ra cơ hội giám sát các giao dịch Dandelion chưa từng có và khả năng phân tách chúng trước khi tiếp cận Coinjoin. Bogatyy đã liên kết 96% giao dịch trong khi kết nối với 200 mạng ngang hàng trong số 3,000 mạng. Đồng thời, anh cũng chỉ ra rằng để kết nối dễ dàng với tất cả 3,000 node thì phải chi nhiều hơn cho cuộc tấn công. Cụ thể:
“Cuộc tấn công tương tự được thực hiện bằng cách khởi chạy 3000 node riêng biệt với các IP duy nhất, mỗi node chỉ được kết nối với một mạng ngang hàng. Chừng nào tôi còn có thể theo dõi tất cả dữ liệu giao dịch và đưa nó vào cơ sở dữ liệu trung tâm thì các cuộc tấn công đều vận hành như nhau”.
Nhà phát triển David Burkett của Grin đã ca ngợi chất lượng nghiên cứu trong báo cáo của Bogatyy và nói thêm:
“Không có gì trong những kết quả này là mới lạ. Tôi thực sự ngạc nhiên khi chỉ có thể truy nguyên 96%. Có một số cách phá vỡ tính liên kết trong Grin, nhưng không có cách nào được triển khai và phát hành. Như tôi vẫn thường nói, đừng sử dụng Grin nếu bạn yêu cầu quyền riêng tư vì nó vẫn chưa có khả năng đó”.
Giải pháp cứu cánh cho Grin
Mặc dù có rất nhiều điều đáng lo ngại cho Grin và các coin Mimblewimble khác nhưng báo cáo của Bogatyy cho chúng ta cái nhìn lạc quan hơn. Anh chỉ ra những ưu điểm vốn có của Grin, chẳng hạn như khả năng che giấu số tiền giao dịch, mặc dù điều này làm khó chịu những người dùng đang dựa vào Mimblewimble để che giấu các tuyến giao dịch. Nhà nghiên cứu cho rằng Mimblewimble có thể được kết hợp với một giao thức bảo mật khác để che giấu hoàn toàn biểu đồ giao dịch, nhưng đó sẽ là một cam kết khó thực hiện và không khả thi tại thời điểm hiện tại. Lời đề nghị này đã được Charlie Lee lặp lại vì dự án Litecoin của anh đang muốn giới thiệu Mimblewimble thông qua quan hệ hợp tác với Beam.Xem thêm: tiền không mua được gì
Nguồn: Coinmarketcap
Bogatyy kết luận “rõ ràng Mimblewimble không đủ mạnh để mang lại quyền riêng tư mạnh mẽ”. Vào hôm qua, Grin đã giảm 10% kể từ khi báo cáo được công bố và Beam giảm 6%. Một điều an ủi nhỏ cho các nhà phát triển Grin là kế hoạch khai thác đã đến đúng lúc: dự án vừa nhận được một khoản đóng góp 50 BTC để tài trợ cho quá trình phát triển của công ty. Nhờ vào khoản bảo hộ trị giá 420,000 đô la này, Grin sẽ có phương tiện để chiến đấu cùng với hy vọng tạo ra một giải pháp.View more random threads:
- Lưu ý khi thực hiện sự kiện 1-6 cho 5 em thiếu nhi
- "Mourinho sẽ tại vị 10 năm và đưa Man Utd sắm lại hào quang xưa"
- Lợi thế của dòng Clavinova của Yamaha
- Trường cao đẳng cộng đồng Vĩnh Long thông báo tuyển sinh
- Bộ đội Biên phòng Đà Nẵng cứu 8 ngư dân bị nạn ngoài khơi về đất liền an toàn.
- Mua bán măng khô ở quận Thủ Đức Chống viêm. Chữa các vấn đề hô hấp.
- Công ty sim123 Báo giá sim tam hoa 9 đầu 098 tháng 02-2019
- Chế độ giảm cân bằng nước chanh trong 2 tuần
- Cách Download Bullet Strike Battlegrounds Alpha Test trên Google Play
- Giới thiệu về Alibaba
Các Chủ đề tương tự
-
Cùng nghiên cứu biện pháp đầu tư không cần vốn
Bởi wetoovn trong diễn đàn Rao Vặt Tổng HợpTrả lời: 0Bài viết cuối: 07-17-2019, 11:48 PM -
Khải Hoàn Land Là Công Ty Bđs Với Hệ Thống Sàn Giao Dịch Quy Mô Toàn Quốc
Bởi thongtinbds trong diễn đàn Nhà Đất - Bất Động SảnTrả lời: 0Bài viết cuối: 07-11-2019, 05:48 PM -
Khi đã có nền tảng giao dịch bất động sản trực tiếp: Môi giới bất động sản sẽ mất vị thế ? (Phần 1)1. Xây dựng tính năng & Phát triển theo hướng phục
Bởi vtlseovip2 trong diễn đàn Nhà Đất - Bất Động SảnTrả lời: 0Bài viết cuối: 01-30-2019, 08:05 AM -
iPhone có một tính năng đáng sợ có thể xóa toàn bộ dữ liệu
Bởi cmaagencygroup trong diễn đàn Rao Vặt Tổng HợpTrả lời: 0Bài viết cuối: 12-22-2018, 12:07 AM -
Tìm hiểu chi tiết về hiệu năng cũng như khả năng chơi game của Nokia 5.1 Plus
Bởi tranductiensd trong diễn đàn Rao Vặt Tổng HợpTrả lời: 0Bài viết cuối: 10-20-2018, 09:58 PM
"Chim" của nam giới Việt thuộc...
Hôm nay, 06:56 PM in Rao Vặt Tổng Hợp