BIR QATOR KRIPTOVALYUTALAR TRANZAKSIYALARNI RAD ETISH ZAIFLIGIGA MUBORAK

BIR QATOR KRIPTOVALYUTALAR TRANZAKSIYALARNI RAD ETISH ZAIFLIGIGA MUBORAK

Hujumchi jabrlanuvchining davom etayotgan tranzaksiyasini to’xtatib qo’yishi va o’zining tranzaksiyasini boshlashi mumkin.

Saarland universiteti va Erlangen-Nyurnberg universiteti (Germaniya) tadqiqotchilari jamoasi Zerocoin protokolida va protokolga asoslangan kriptovalyutani yaratish uchun ishlatiladigan libzerocoin kutubxonasida yana ikkita zaiflikni aniqladilar. Bu zaifliklar Zerocoinga asoslangan kamida beshta kriptovalyutaga (SmartCash, Zoin, Zcoin, Hexxcoin va PIVX) turli darajalarda ta’sir qiladi.

Tadqiqotchilarning fikriga ko’ra, protokol xarajatlarni rad etish zaifligiga moyil bo’lib, tajovuzkorga jabrlanuvchining tranzaksiyasini to’xtatib qo’yish va o’z tranzaksiyasini boshlash imkonini beradi. Natijada, tajovuzkorning tranzaksiyalari qonuniy deb hisoblanadi, foydalanuvchining tranzaksiyalari esa ikki marta sarflash (xuddi shu aktivlarni takroriy sotish) hisoblanadi.

Muammodan xabar topgach, PIVX, SmartCash va Hexxcoin ishlab chiquvchilari o’z kriptovalyutalarining manba kodidagi Zerocoin protokolini o’chirib qo’yishdi. Natijada, Zerocoin orqali qazib olingan barcha tangalar foydalanuvchilarning hamyonlarida «tiqilib» qoldi. SmartCash ishlab chiquvchilari muzlatilgan aktivlarni foydalanuvchilariga qaytarishga va’da berishdi, PIVX esa zaiflik tuzatilgandan so’ng protokolni qayta faollashtiradi. Zoin va Zcoin foydalanuvchilari xavf ostida qolishadi va tuzatish chiqarilmaguncha hech qanday tranzaksiyalarni amalga oshirishdan tiyilishlari kerak.

Yuqorida aytib o’tilganidek, tadqiqotchilar Zerocoin protokolini amalga oshirish uchun C++ konsepsiyasini isbotlovchi kutubxona bo’lgan libzerocoinda ikkita zaiflikni ham aniqladilar. Ulardan biri tajovuzkorga yangi tangalarni yaratishga imkon beradi, ikkinchisi esa noto’g’ri imzolangan tranzaksiyalarni o’z ichiga oladi. Zaifliklar Zcoin, SmartCash, Zoin va Hexxcoinga ta’sir qiladi, ammo tadqiqotchilarning fikriga ko’ra, ular endi tuzatilgan.

Libzerocoin va Zerocoin bilan bog’liq muammolar kutilgan, chunki kutubxona ham, protokol ham bir necha yillardan beri qo’llab-quvvatlanmaydi. Zerocoin o’rnini Zcashning asosiy kriptovalyutasi Zerocash egalladi va libzerocoin ko’p yillar davomida keng qamrovli xavfsizlik bildirishnomalari bilan katta README fayliga ega edi.