XAKERLAR KRIPTOVULYUTANI TO’G’RIDAN-TO’G’RI HOVUZDAN O’G’IRLASHDI

XAKERLAR KRIPTOVULYUTANI TO’G’RIDAN-TO’G’RI HOVUZDAN O’G’IRLASHDI

Equihashverify tekshirish vositasini joriy etishdagi zaiflik ish dalillarini soxtalashtirishga imkon beradi.

360 Core Security tadqiqotchilari hujumchilar Equihash pulidan to’g’ridan-to’g’ri kriptovalyutani o’g’irlaydigan yangi hujum haqida xabar berishdi. Hujum matematik bayonotlarning haqiqiyligini tekshirish uchun ishlatiladigan equihashverify algoritmidagi mantiqiy kamchilik tufayli mumkin. Equihashverify ilgari Zcash va boshqa kriptovalyutalarda ishlatilganligi sababli, zaiflik keng tarqalgan.

Zaiflik Equihash algoritmining o’ziga emas, balki uning tekshirish vositasining amalga oshirilishiga ta’sir qiladi. Equihash ishini isbotlash algoritmi Lyuksemburg universiteti tadqiqotchilari tomonidan ishlab chiqilgan va xavfsizlik, maxfiylik va ASICga chidamli ishlashni ta’minlash uchun 2016-yil aprel oyida Zcash bilan integratsiyalashgan.

Zaiflik algoritmning hisob-kitoblarni bajarish usuli bilan bog’liq: hdr blok sarlavhasini bildiradi va soln foydalanuvchilar Equihash-ga qo’shadigan yechimlarni aniqlash uchun javobgardir. Biroq, algoritm har qanday blok sarlavhasi uchun uning tekshirish mexanizmini chetlab o’tishga imkon beradigan bir qator zaifliklarni o’z ichiga oladi.

Ishni isbotlash (Proof-of-Work) – bu taqsimlangan tizimlarni turli xil hujumlardan himoya qilish algoritmi bo’lib, u murakkab va uzoq muddatli vazifalarni bajarishni talab qiladi. Bu vazifalar odamlar uchun emas, balki kompyuterlar uchun mo’ljallangan va katta hisoblash quvvatini talab qiladi.