Что такое повторная атака? Возможное влияние на ваши Ethereum NFT и меры предосторожности

Второй по величине блокчейн Эфириум осталось несколько недель до долгожданного слияния. Предстоящее обновление знаменует собой полный переход блокчейна с доказательства работы (PoW) на доказательство доли (PoS). Это, несомненно, одна из самых важных вех в мире криптовалют, учитывая, что Ethereum является одним из крупнейших и наиболее новаторских блокчейнов PoW. 

Многие пользователи, держатели и криптоэнтузиасты Ethereum в восторге от слияние в сентябре, так как это потенциально улучшит общую масштабируемость сети, помимо других соответствующих функций. Среди эйфории были споры и спекуляции о возможных фундаментальных и технические последствия предстоящего слияния к цепи маяка. 

Одним из самых обсуждаемых итогов мероприятия является Воспроизвести атаку. В этой статье мы объясним, что означает атака воспроизведения и как вы можете защитить свои NFT. 

Что такое повторная атака?

Атака Replay обычно называется атакой «человек посередине». Это происходит когда хакер или злоумышленник тайно подключается, перехватывает и изменяет данные в защищенной сети, так что данные/транзакция задерживаются или повторяются в ущерб отправителю. Атаки повторного воспроизведения также могут происходить в пространстве блокчейна, особенно во время разделения цепочки или хард-форка. 

После слияния будет две функционирующие цепочки/копии блокчейна Ethereum — Ethereum PoS (новая цепочка) и Ethereum PoW (старая цепочка). Из-за этого разделения цепочки активы в текущей сети Ethereum, включая невзаимозаменяемые токены, будут продублированы в цепочке PoS. Это означает, что NFT, которыми вы сейчас владеете, будут продублированы, что, следовательно, увеличивает шансы атаки Replay. 

Как?

Предполагая, что будущий старый Ethereum PoW процветает благодаря поддержке майнеров и новому ChainID, транзакции из цепочки PoW могут быть реплицированы или воспроизведены в новом блокчейне Ethereum PoS, что рискованно и может привести к потере активов.

«Если вы отправите 100 ETHPoW по цепочке POW со своего кошелька другу, то ваш друг может транслировать ту же транзакцию в цепочке POS и отправить себе 100 оригинальных ETH на тот же кошелек», — говорится в сообщении. Defi рассказал эксперт. 

NFT также уязвимы для такой атаки. Атрибуты транзакции дублированного NFT PoW на Ethereum можно воспроизвести в цепочке PoS, что позволит злоумышленнику завладеть основным активом в сети PoS на Ethereum. Повторные атаки на активы Ethereum могут нанести ущерб крипторынку, хотя многие эксперты предполагают, что шансы невелики, основываясь на прогнозах о том, что EthPoW может долго не просуществовать.

Лучше всего будет смягчить свою подверженность такой атаке, если вы в настоящее время держите актив Ethereum. 

Меры предосторожности против возможных атак Ethereum Replay

Вот некоторые из способов, с помощью которых вы можете снизить вероятность атак Replay и защитить свои активы в блокчейнах PoS и PoW Ethereum.

Используйте разные кошельки для PoW и PoS

Вероятность атаки на Replay намного выше, если вы оставляете или обмениваете активы — дубликаты NFT или токены — в одном кошельке. Вам нужно создать и использовать разные кошельки для каждой цепочки. 

  • Создайте два кошелька (B) и (C). Перенесите все свои активы из основного кошелька (A) в кошелек B непосредственно перед слиянием.
  • После слияния вы можете перевести все активы из кошелька «B» в основной кошелек (A) для цепочки PoS.
  • Затем переведите все активы PoW из кошелька «B» в «C», последний станет вашим основным кошельком для торговли в цепочке PoW. 

Идея состоит в том, чтобы не иметь/использовать активы в одном кошельке. 

Другим вариантом предотвращения атак Replay может быть испорченное уведомление о транзакциях, что может быть техническим.

Источник: https://www.cryptopolitan.com/what-is-replay-attack-on-ethereum-nfts/