ضرب Zcash Blockchain بهجوم البريد العشوائي ، وتضرر مشغلو العقدة بشدة

https://www.theblock.co/post/175259/someone-is-clogging-up-the-zcash-blockchain-with-a-spam-attack

يتعرض Zcash ، وهو blockchain لإثبات العمل يركز على الخصوصية ، لهجوم بريد عشوائي.

يقول المحللون إن blockchain قد عالج حجمًا كبيرًا من المعاملات التي تهدف إلى تعطيل الشبكة. للقيام بذلك ، أساء المهاجم استخدام "المعاملات المحمية" الخاصة بـ Zcash والمخصصة للخصوصية.

هنا ، كان المهاجم يضيف المئات من قيم المخرجات ضمن المعاملات المحمية التي تثبت أنها كثيفة الاستخدام للبيانات. نتيجة لذلك ، نما حجم blockchain بشكل كبير ، حيث انتقل من 31 جيجا بايت في منتصف يونيو إلى أكثر من 100 جيجا بايت حاليًا ، وفقًا لبيانات من Blockchair.

الوضع يفرض متطلبات كبيرة على الشبكة. على الرغم من أن Zcash لم يمر بأي فترة توقف ، إلا أن الحجم المتزايد بسرعة blockchain أدى إلى مشاكل في العقد & # x27 ؛ القدرة على المزامنة مع الشبكة. تشير السجلات الموجودة على السلسلة إلى أنه بينما استمر الوضع لعدة أشهر ، لم يتم لفت انتباه الجمهور إليه إلا مؤخرًا.

"في هذه المرحلة ، يبدو أن هناك مشكلتين فقط في الرسائل غير المرغوب فيها: إنها تضخم حجم السلسلة ، وتجعل من الصعب مزامنة المحافظ ،" شون بوي ، مهندس في Zcash & # x27 وقالت شركة التنمية الأساسية شركة العملات المعدنية الكهربائية.

وأشار آخرون إلى أن Zcash ليس لديها أنظمة لمنع البريد العشوائي. يدفع المتعامل رسومًا صغيرة قدرها 0.0001 ZEC (بقيمة بضعة سنتات) للمعاملات المحمية بمئات قيم المخرجات ، كما يوضح مستكشف الكتل Zcash.

"إنه لأمر محزن أن نرى. أشار الباحث الأمني إيان مايرز ، الذي عمل سابقًا في Zcash ، في تغريدة يوم الأربعاء ، إلى أنه كان هناك دائمًا خطر من DoS نظرًا لافتقار Zcash المتعمد إلى سوق للرسوم. "البراهين أكبر بكثير ويتم التحقق منها بشكل أبطأ ، مما يجعل الهجوم أسوأ."

لم يتم تحديد الدافع وراء هذا الهجوم ، لكن المعلقين في الصناعة قدموا نظريات مختلفة.

تكهن نيك باكس ، رئيس الأبحاث في شركة Convex Labs ، أن شخصًا ما يحاول جني الأرباح من الإضرار بالشبكة. كما طرح نظرية محتملة مفادها أن هجوم البريد العشوائي هو محاولة لـ & quot؛ جعل الأمر أكثر صعوبة على الأشخاص لتشغيل العقد & quot؛ لأن هذا يمكن أن يسمح لهم بمراقبة المستخدمين & # x27 ؛ النشاط على blockchain.

ما هي المعاملات المحمية؟

عبر البلوكشين التي تستخدم نموذج UTXO مثل Zcash ، يتم التحقق من صحة المعاملات عن طريق ربط عنوان المرسل وعنوان المستلم وقيم الإدخال والإخراج. لكن يمكن تتبع هذه القيم بسهولة على blockchain العامة. لفرض خصوصية المعاملات ، يستخدم Zcash أدلة تشفير تسمى zk-SNARKs للتعتيم على قيم المدخلات والمخرجات للمعاملات.

تسمى معاملات Zcash التي تستخدم هذه التقنية المعاملات المحمية وهي مخصصة للاستخدام الشرعي. ومع ذلك ، يمكن أن يؤدي عدم وجود سوق للرسوم إلى السماح للجهات الخبيثة عن غير قصد بإرسال رسائل بريد إلكتروني عشوائية إلى الشبكة إذا استخدمت عددًا كبيرًا من متغيرات الإخراج. في هذه النقطة ، اقترح أناتولي ، الرئيس التنفيذي لشركة Solana Labs ، أن المشروع يجب أن يزيد الرسوم بمقدار 100 مرة لكل ناتج بهدف تقليل البريد العشوائي.

في أغسطس ، اقترح باحثو Zcash آلية رسوم جديدة تهدف إلى دمج الرسوم بناءً على حجم المعاملة. في مثل هذا السيناريو ، ستستمر معدلات الرسوم في الزيادة عندما تكون الشبكة تحت الاستخدام المفرط.