Pochopení nedávného řetězce blockchainových hacků

Technologie kryptoměn a blockchainu je nepochybně další generací finančních služeb. Mnoho z platforem podporujících blockchain, které v současnosti budují krypto služby, má však zranitelná místa, která hackeři odhalili od počátků tohoto odvětví. Jak se řeší slabá místa, objevují se nové hrozby. V důsledku tohoto cyklu získali hackeři v roce 4 krypto aktiva v hodnotě více než 2021 miliardy dolarů. Tento vzestupný trend v blockchainových hackech je dále potvrzen šesti největšími loupežemi kryptoměn v roce 2021.

Nalezení trhliny v brnění

K nejvýznamnějšímu útoku v téměř desetileté historii kryptoměn došlo v srpnu 2021 ze strany „Mr. White Hat,“ pseudonym používaný k zobrazení etického hackerského záměru. "Pan. White Hat“ se to podařilo ukrást přes 600 milionu $ ve fondech z decentralizované finanční (DeFi) platformy Poly Network. Kromě toho odhalil slabost v cross-chain smart kontraktech společnosti. V důsledku toho musela společnost Poly Network zahájit vyjednávání o získání ukradené částky, rozdělila 500,000 XNUMX dolarů za lokalizaci zranitelnosti systému a dokonce nabídla panu White Hatovi práci.

K dalšímu významnému útoku došlo 2. února 2022, což byl shodou okolností další útok na křížovou zranitelnost; ale tentokrát na převládajícím blockchainu, Solana. Wormhole, jeden z nejznámějších mostů spojujících blockchainy Ethereum a Solana, při útoku ztratil asi 320 milionů dolarů. Útok použil neopravené smlouvy Rust v Solaně a využil je k připsání 120 XNUMX ETH, které byly uloženy na Ethereum. Tento exploit hackerovi umožnil razit ekvivalent v zabalené whETH (Wormhole ETH) na Solaně.

Hackeři stále více odhalují mosty a zranitelnosti napříč řetězci, ale další „tradiční“ útoky pokračují. Například v prosinci 2021 umožnil ukradený soukromý klíč hackerům prolomit zabezpečení dvou hot peněženek, které patří kryptoburze BitMart. Bylo ztraceno téměř 200 milionů $ likvidních prostředků k tomuto útoku. Další hack související se soukromým klíčem se odehrál v prosinci 2021, kde kybernetičtí útočníci pokračovali ukrást tokeny PYR v hodnotě 135 milionů dolarů.

Zabezpečení blockchainu je tou nejvyšší podstatou pro udržení víry v ekosystém

Průměrný spotřebitel dnes věří, že technologie blockchain je vysoce bezpečná díky šifrovacím protokolům, ale většina z nich si není vědoma tempa technologického pokroku. Kvantové výpočty jsou a budou i nadále významnou hrozbou pro integritu blockchainových ekosystémů a tato budoucnost je blíž, než si většina lidí myslí. Například IBM oznámilo vydání svého kvantového čipu IBM Quantum Condor, které je naplánováno na konec roku 2023.

Kvantově odolné šifrování, One-Time Pad, je jednou z hlavních produktových nabídek společnosti  Korunní šterlink. Společnost byla založena v roce 2018 generálním ředitelem Robert Edward GrantCrown Sterling je posláním vytvořit šifrovací produkty, které uživatelům umožní vlastnit a chránit jejich osobní údaje.

Grant byl první, kdo objevil vzor predikce Nekonečných prvočísel, čímž otestoval dnešní šifrovací rámec tím, že umožnil přesnou předpověď prvočísel. Tento objev vedl ke Grantovi publikování článku s názvem „Přesná a nekonečná predikce prvočísel z nové kvazi-prvočíslicové analytické metodologie“, spoluautorem je fyzik a teoretik čísel Talal Ghannam, PhD.

„Existuje kvantově odolné řešení: One-Time Pad šifrování, které je odborníky na kryptografii považováno za nejspolehlivější metodu zabezpečení dat. Je to světový standard a bude k dispozici celému světu prostřednictvím naší platformy v klíčové kompresi, která je vynikající a praktická.“ řekl Grant.

Pro každé tvrzení, že blockchain není bezpečný, je potřeba společností jako Korunní šterlink se stává evidentním. Přestože se blockchainové hacky staly rozšířenějšími a dávají lidem důvod zpochybňovat jeho bezpečnost, lidé jako Robert dlouhodobě zkoumají řešení problémů s šifrováním. Jak se realita kvantových počítačů přibližuje, jsou zapotřebí inovativní řešení, která zajistí dlouhou životnost technologie blockchain.

Zřeknutí se odpovědnosti: Tento článek je poskytován pouze pro informační účely. Není nabízeno ani zamýšleno k použití jako právní, daňové, investiční, finanční nebo jiné poradenství.

 

Zdroj: https://cryptodaily.co.uk/2022/06/understanding-the-recent-string-of-blockchain-hacks