Крупнейший онлайн-ритейлер Швейцарии Galaxus в партнерстве с Coinify осуществил первый платеж с использованием цифрового швейцарского франка DCHF, выпущенного банком Sygnum.
Артур Хейс рассказал о вложениях в токены проектов DeFi
В статье в своем блоге Хейс написал, что инвестирует небольшие суммы денег в токены проектов децентрализованного финансирования (DeFi), чтобы не упустить волну и получить новые знания об этой сфере. По его мнению, риски потери денег компенсируются новыми знаниями и новыми продуктами. Хейс заявил:
«Я безусловно ожидаю, что потеряю все деньги, которые я «вложил» в любой из этих проектов. Но мне нравится верить, что я могу прочитать настроение рынка и выйти на пике цены токена. Конечно, в реальности, как и большинство трейдеров, я покупаю дорого, потом держу, еще держу, и снова держу, и продаю сразу после пика».
Генеральный директор BitMEX считает, что на текущий момент лучшими проектами для вложений являются Yearn Finance (YFI), Aave (LEND) и Polkadot (DOT). Что же касается биткоина, то Хейс ожидает мощного роста первой криптовалюты ближе к концу года:
«Финансовые рынки будут в хаосе, ведь политики максимально стараются остаться у кормушки. И, к сожалению, это приведет к долгосрочным последствиям для жизни людей во всем мире. Из-за этого хаоса люди будут доверять властям все меньше и искать способы защитить свои средства. Я готов к покупке золота и биткоинов».
Еще в сентябре прошлого года Артур Хейс выразил мнение, что, если правительство США печатает новые доллары, то стоит ожидать роста биткоина.
В статье в своем блоге Хейс написал, что инвестирует небольшие суммы денег в токены проектов децентрализованного финансирования (DeFi), чтобы не упустить волну и получить новые знания об этой сфере. По его мнению, риски потери денег компенсируются новыми знаниями и новыми продуктами. Хейс заявил:
«Я безусловно ожидаю, что потеряю все деньги, которые я «вложил» в любой из этих проектов. Но мне нравится верить, что я могу прочитать настроение рынка и выйти на пике цены токена. Конечно, в реальности, как и большинство трейдеров, я покупаю дорого, потом держу, еще держу, и снова держу, и продаю сразу после пика».
Генеральный директор BitMEX считает, что на текущий момент лучшими проектами для вложений являются Yearn Finance (YFI), Aave (LEND) и Polkadot (DOT). Что же касается биткоина, то Хейс ожидает мощного роста первой криптовалюты ближе к концу года:
«Финансовые рынки будут в хаосе, ведь политики максимально стараются остаться у кормушки. И, к сожалению, это приведет к долгосрочным последствиям для жизни людей во всем мире. Из-за этого хаоса люди будут доверять властям все меньше и искать способы защитить свои средства. Я готов к покупке золота и биткоинов».
Еще в сентябре прошлого года Артур Хейс выразил мнение, что, если правительство США печатает новые доллары, то стоит ожидать роста биткоина.
Регуляторы США обвинили основателей «1st Million Pool» в мошенничестве на $27 млн
Мошенники привлекали инвесторов обещаниями высокого дохода, который «1st Million Pool» якобы получала с успешной торговли на Forex и с помощью криптовалют. Основатели пирамиды говорили инвесторам, что берут их средства в доверительное управление. Интересно, что, по данным SEC, обещанный процент «прибыли без какого-либо риска» составлял от 6% до 42%, а вот CFTC говорит о 30% прибыли в месяц. Из собранных $27 млн основатели схемы потратили $7 млн на собственные покупки и нужды, а остальные $18 млн были потрачены на работу пирамиды.
Один из обвиняемых по имени Деннис Джали (Dennis Jali) выдавал себя за пастора и миллионера, который самостоятельно сколотил свой капитал. Он проводил собрания в арендованном офисе и зазывал новых участников в пирамиду. Зачастую жертвами становились «уязвимые африканские иммигранты», которые доверяли чернокожему пастору. В прошлом году Джали бежал в Южную Африку, однако был там арестован по обвинению в мошенничестве с ценными бумагами и денежными переводами, а также в отмывании денег.
Мошенники привлекали инвесторов обещаниями высокого дохода, который «1st Million Pool» якобы получала с успешной торговли на Forex и с помощью криптовалют. Основатели пирамиды говорили инвесторам, что берут их средства в доверительное управление. Интересно, что, по данным SEC, обещанный процент «прибыли без какого-либо риска» составлял от 6% до 42%, а вот CFTC говорит о 30% прибыли в месяц. Из собранных $27 млн основатели схемы потратили $7 млн на собственные покупки и нужды, а остальные $18 млн были потрачены на работу пирамиды.
Один из обвиняемых по имени Деннис Джали (Dennis Jali) выдавал себя за пастора и миллионера, который самостоятельно сколотил свой капитал. Он проводил собрания в арендованном офисе и зазывал новых участников в пирамиду. Зачастую жертвами становились «уязвимые африканские иммигранты», которые доверяли чернокожему пастору. В прошлом году Джали бежал в Южную Африку, однако был там арестован по обвинению в мошенничестве с ценными бумагами и денежными переводами, а также в отмывании денег.
Майнинговая компания Canaan Creative отчиталась о сокращении убытков во втором квартале
Canaan отметила рост доходов по сравнению с предыдущим кварталом и тем же периодом прошлого года, однако все еще остается убыточной, хотя уже в меньшей степени. Чистый убыток во втором квартале составил $2,38 млн или 10 центов на акцию, тогда как в первом был равен $5,64 млн или 24 центам на акцию.
При этом доходы выросли на 160% от $9,6 млн до $25,2 млн. Крупнейшими статьями расходов стали «общие и административные» – на них пришлось $4,19 млн или 48% всех операционных издержек компании.
На рассматриваемом отрезке компания реализовала оборудование для майнинга с совокупным хешрейтом в 2,6 млн TH/s. В первом квартале значение составляло 0,9 млн TH/s, однако в прошлом году было на 18,2% выше.
Акции Canaan на фоне публикации отчетности выросли на 15% до $2,29, в результате чего их капитализация составила $314 млн. В целом за август они упали на 23%. В середине июня, вскоре после третьего халвинга биткоина, был зафиксирован исторический минимум по курсу акций Canaan в $1,76. С момента листинга на Nasdaq в ноябре 2019 года падение достигло 85%.
По состоянию на 30 июня компания располагала резервами в фиатной валюте и ее эквивалентах на $22,2 млн. Снижение по сравнению с концом первого квартала оказалось равным 40%. Текущую динамику компания объяснила краткосрочными инвестициями.
«В ходе второго квартала 2020 года пандемия COVID-19 продолжала оказывать влияние на жизни людей. Кроме того, халвинг биткоина повлек существенную волатильность на рынке криптовалюты», – заявил председатель и CEO Canaan Creative Нангэн Чжана, комментируя представленные результаты.
Оглашать цели на следующий квартал компания отказалась, сославшись на неопределенность экономической ситуации в мире.
Canaan отметила рост доходов по сравнению с предыдущим кварталом и тем же периодом прошлого года, однако все еще остается убыточной, хотя уже в меньшей степени. Чистый убыток во втором квартале составил $2,38 млн или 10 центов на акцию, тогда как в первом был равен $5,64 млн или 24 центам на акцию.
При этом доходы выросли на 160% от $9,6 млн до $25,2 млн. Крупнейшими статьями расходов стали «общие и административные» – на них пришлось $4,19 млн или 48% всех операционных издержек компании.
На рассматриваемом отрезке компания реализовала оборудование для майнинга с совокупным хешрейтом в 2,6 млн TH/s. В первом квартале значение составляло 0,9 млн TH/s, однако в прошлом году было на 18,2% выше.
Акции Canaan на фоне публикации отчетности выросли на 15% до $2,29, в результате чего их капитализация составила $314 млн. В целом за август они упали на 23%. В середине июня, вскоре после третьего халвинга биткоина, был зафиксирован исторический минимум по курсу акций Canaan в $1,76. С момента листинга на Nasdaq в ноябре 2019 года падение достигло 85%.
По состоянию на 30 июня компания располагала резервами в фиатной валюте и ее эквивалентах на $22,2 млн. Снижение по сравнению с концом первого квартала оказалось равным 40%. Текущую динамику компания объяснила краткосрочными инвестициями.
«В ходе второго квартала 2020 года пандемия COVID-19 продолжала оказывать влияние на жизни людей. Кроме того, халвинг биткоина повлек существенную волатильность на рынке криптовалюты», – заявил председатель и CEO Canaan Creative Нангэн Чжана, комментируя представленные результаты.
Оглашать цели на следующий квартал компания отказалась, сославшись на неопределенность экономической ситуации в мире.
Правительство Бермудских островов тестирует стейблкоин BMDT
Денис Питчер (Denis Pitcher), главный советник по финансовым вопросам премьер-министра Бермудских островов, сообщил, что BMDT будет использоваться для распределения финансовой помощи населению. Разработка этой стабильной криптовалюты велась с конца прошлого года стартапом Stablehouse.
Власти намерены изучить, смогут ли жители Бермуд расплачиваться цифровыми монетами за продукты и другие предметы первой необходимости. На сегодняшний день в тестировании BMDT принимают участие три продавца и 20 индивидуальных пользователей. Питчер заявил, что в дальнейшем будет представлен специальный кошелек для цифрового бермудского доллара, которым смогут воспользоваться около 60 000 жителей Бермудских островов.
За выпуск BMDT будет отвечать фирма Stablehouse, которая была открыта в прошлом году основателем XBTO и генеральным директором Interim Филиппом Бехази (Philippe Bekhazi). Stablehouse также предоставит специальные терминалы в торговых точках и кошелек Green Wallet, который позволит хранить стейблкоин офлайн. BMDT будет функционировать на сайдчейне Liquid от компании Blockstream. Руководство Stablehouse добавило, что должность советника в их фирме занимает Фил Поттер (Phil Potter), бывший топ-менеджер Bitfinex и Tether. Кроме Потера, в состав консультантов Stablehouse входят партнер и учредитель Galaxy Digital Дэвид Намдар (David Namdar) и директор по стратегическим вопросам Blockstream Самсон Моу (Samson Mow).
Питчер сообщил, что в октябре власти Бермуд могут разрешить жителям платить налоги в любых стейблкоинах, привязанных к доллару США. Эта инициатива направлена на широкое внедрение цифровых валют на островах. Идея появилась у правительства Бермудских островов еще во время пандемии коронавируса, так как в цифровых валютах будет быстрее и удобнее перечислять пособия для населения. По мнению властей, в этом случае они смогут прозрачно отслеживать, когда и в каком размере получил материальную помощь каждый конкретный человек.
Денис Питчер (Denis Pitcher), главный советник по финансовым вопросам премьер-министра Бермудских островов, сообщил, что BMDT будет использоваться для распределения финансовой помощи населению. Разработка этой стабильной криптовалюты велась с конца прошлого года стартапом Stablehouse.
Власти намерены изучить, смогут ли жители Бермуд расплачиваться цифровыми монетами за продукты и другие предметы первой необходимости. На сегодняшний день в тестировании BMDT принимают участие три продавца и 20 индивидуальных пользователей. Питчер заявил, что в дальнейшем будет представлен специальный кошелек для цифрового бермудского доллара, которым смогут воспользоваться около 60 000 жителей Бермудских островов.
За выпуск BMDT будет отвечать фирма Stablehouse, которая была открыта в прошлом году основателем XBTO и генеральным директором Interim Филиппом Бехази (Philippe Bekhazi). Stablehouse также предоставит специальные терминалы в торговых точках и кошелек Green Wallet, который позволит хранить стейблкоин офлайн. BMDT будет функционировать на сайдчейне Liquid от компании Blockstream. Руководство Stablehouse добавило, что должность советника в их фирме занимает Фил Поттер (Phil Potter), бывший топ-менеджер Bitfinex и Tether. Кроме Потера, в состав консультантов Stablehouse входят партнер и учредитель Galaxy Digital Дэвид Намдар (David Namdar) и директор по стратегическим вопросам Blockstream Самсон Моу (Samson Mow).
Питчер сообщил, что в октябре власти Бермуд могут разрешить жителям платить налоги в любых стейблкоинах, привязанных к доллару США. Эта инициатива направлена на широкое внедрение цифровых валют на островах. Идея появилась у правительства Бермудских островов еще во время пандемии коронавируса, так как в цифровых валютах будет быстрее и удобнее перечислять пособия для населения. По мнению властей, в этом случае они смогут прозрачно отслеживать, когда и в каком размере получил материальную помощь каждый конкретный человек.
Coinbase готовится к запуску платформы для IEO
В рамках подкаста с Патриком О’Шонесси (Patrick O’Shaughnessy) Армстронг рассказал, что платформа будет называться Coinbase Launch, «или вроде того». Генеральный директор Coinbase отметил:
«Это будет платформа для тех, кто хочет запустить криптовалютный стартап. Они смогут прийти и сказать: «Я хочу выпустить токен. Может быть, собрать денег, или использовать его для создания своего сообщества», а мы сможем помогать в течение этого процесса. Мы поможем с выпуском и хранением токенов, разработкой смарт-контрактов и проблемами управления».
Армстронг также рассказал, что видит платформу как комбинацию Stripe Atlas и AngelList. Stripe Atlas – это платформа для формирования компании, а AngelList позволяет стартапам находить первых инвесторов и работников. При этом Coinbase Launch будет работать над принятием криптовалют:
«Это будет действительно большим шагом для криптовалютной экономики, если мы сможем создавать тысячи новых стартапов в этой области».
В рамках подкаста с Патриком О’Шонесси (Patrick O’Shaughnessy) Армстронг рассказал, что платформа будет называться Coinbase Launch, «или вроде того». Генеральный директор Coinbase отметил:
«Это будет платформа для тех, кто хочет запустить криптовалютный стартап. Они смогут прийти и сказать: «Я хочу выпустить токен. Может быть, собрать денег, или использовать его для создания своего сообщества», а мы сможем помогать в течение этого процесса. Мы поможем с выпуском и хранением токенов, разработкой смарт-контрактов и проблемами управления».
Армстронг также рассказал, что видит платформу как комбинацию Stripe Atlas и AngelList. Stripe Atlas – это платформа для формирования компании, а AngelList позволяет стартапам находить первых инвесторов и работников. При этом Coinbase Launch будет работать над принятием криптовалют:
«Это будет действительно большим шагом для криптовалютной экономики, если мы сможем создавать тысячи новых стартапов в этой области».
BitGo начнет оказывать кастодиальные услуги японской бирже Bitgate
Руководство Bitgate сообщило, что приняло решение воспользоваться сервисом BitGo для соответствия новым требованиям, установленным Японским агентством финансовых услуг (FSA). С 1 мая в Японии вступили в силу новые законы о регулировании криптовалютной индустрии – Акт по платежным сервисам (PSA) и Акт о финансовых инструментах и биржах (FIEA).
Согласно этим законам, японские криптовалютные биржи обязаны взаимодействовать со сторонней фирмой, которая будет хранить средства клиентов с использованием холодных кошельков. Генеральный директор BitGo Майк Бельш (Mike Belshe) заявил, что сотрудничая с BitGo, биржа Bitgate будет соответствовать новым правилам местного регулятора.
«Правительство Японии стало уделять больше внимания безопасному хранению цифровых активов. Япония известна своим ожесточенным отношением к криптовалютной индустрии, учитывая ситуацию с закрывшейся биржей Mt.Gox и взломом Coincheck», – сказал Бельш.
Руководство Bitgate сообщило, что приняло решение воспользоваться сервисом BitGo для соответствия новым требованиям, установленным Японским агентством финансовых услуг (FSA). С 1 мая в Японии вступили в силу новые законы о регулировании криптовалютной индустрии – Акт по платежным сервисам (PSA) и Акт о финансовых инструментах и биржах (FIEA).
Согласно этим законам, японские криптовалютные биржи обязаны взаимодействовать со сторонней фирмой, которая будет хранить средства клиентов с использованием холодных кошельков. Генеральный директор BitGo Майк Бельш (Mike Belshe) заявил, что сотрудничая с BitGo, биржа Bitgate будет соответствовать новым правилам местного регулятора.
«Правительство Японии стало уделять больше внимания безопасному хранению цифровых активов. Япония известна своим ожесточенным отношением к криптовалютной индустрии, учитывая ситуацию с закрывшейся биржей Mt.Gox и взломом Coincheck», – сказал Бельш.
Разработчик раскрыл возможность атаки с требованием выкупа на аппаратные кошельки Trezor и KeepKey
Как заявил в статье на Medium разработчик компании ShiftCrypto, создающей аппаратный кошелек BitBox02, аппаратные кошельки Trezor One до v1.9.3 и Trezor Model T до v2.3.3, а также KeepKey, уязвимы для удаленной атаки с требованием выкупа при вводе парольной фразы на компьютере/телефоне.
Как утверждает разработчик, ShiftCrypto оповестила о проблеме производителя Trezor SatoshiLabs 15 апреля 2020 года, а создателей Keepkey ShapeShift - 7 мая 2020 года. При этом SatoshiLabs выплатила вознаграждение за обнаружение уязвимости и 2 сентября выпустила обновления, устраняющие проблему. Однако команда KeepKey до сих пор не исправила уязвимость и, по словам разработчика, заявляет, что работает над более приоритетными задачами.
Исследователь пишет, что парольные фразы - уровень безопасности, который может создавать «скрытые» кошельки, имеющиеся в KeepKey и Trezor, необходимо вводить только в соответствующий кошелек хоста (host wallet), например, Electrum, а не в аппаратный кошелек, хотя Trezor также дает возможность ввести его на устройстве.
Это создает уязвимость, при которой вредоносный кошелек или атака посредника могут фактически заблокировать доступ пользователя к его криптоактивам путем изменения парольной фразы кошелька хоста.
«Парольная фраза, которую использует Trezor/KeepKey, может быть не той, которую вы ввели, и контролироваться злоумышленником», - отмечает разработчик. «Поскольку и кодовая фраза, и устройство необходимы для исходящих транзакций, пользователь оказывается отрезанным от своих средств, пока злоумышленник не раскроет парольную фразу».
Как заявил в статье на Medium разработчик компании ShiftCrypto, создающей аппаратный кошелек BitBox02, аппаратные кошельки Trezor One до v1.9.3 и Trezor Model T до v2.3.3, а также KeepKey, уязвимы для удаленной атаки с требованием выкупа при вводе парольной фразы на компьютере/телефоне.
Как утверждает разработчик, ShiftCrypto оповестила о проблеме производителя Trezor SatoshiLabs 15 апреля 2020 года, а создателей Keepkey ShapeShift - 7 мая 2020 года. При этом SatoshiLabs выплатила вознаграждение за обнаружение уязвимости и 2 сентября выпустила обновления, устраняющие проблему. Однако команда KeepKey до сих пор не исправила уязвимость и, по словам разработчика, заявляет, что работает над более приоритетными задачами.
Исследователь пишет, что парольные фразы - уровень безопасности, который может создавать «скрытые» кошельки, имеющиеся в KeepKey и Trezor, необходимо вводить только в соответствующий кошелек хоста (host wallet), например, Electrum, а не в аппаратный кошелек, хотя Trezor также дает возможность ввести его на устройстве.
Это создает уязвимость, при которой вредоносный кошелек или атака посредника могут фактически заблокировать доступ пользователя к его криптоактивам путем изменения парольной фразы кошелька хоста.
«Парольная фраза, которую использует Trezor/KeepKey, может быть не той, которую вы ввели, и контролироваться злоумышленником», - отмечает разработчик. «Поскольку и кодовая фраза, и устройство необходимы для исходящих транзакций, пользователь оказывается отрезанным от своих средств, пока злоумышленник не раскроет парольную фразу».
В Wasabi Wallet исправили уязвимость, угрожавшую возможностям анонимизации биткоин-транзакций
Пользователям биткоин-кошелька Wasabi Wallet необходимо обновиться до последней версии, если они хотят сохранить доступ к функции CoinJoin, помогающей скрывать историю транзакций. Кошельки старых версий теперь не могут смешивать монеты с кошельками последней версии.
Согласно сообщению в блоге проекта, в четверг была представлена новая версия ПО Wasabi Wallet, в которой была исправлена уязвимость, обнаруженная сотрудником компании по производству аппаратных кошельков Trezor.
О возможности потенциального осуществления DoS-атак на их сервис разработчиков Wasabi Wallet уведомили 10 мая. Они утверждают, что на практике такие атаки никогда не осуществлялись, однако могли бы нарушить функционирование протокола приватности CoinJoin.
Успешная атака привела бы к остановке процесса смешивания монет пользователей. В результате вмешательства злоумышленника могло бы возникнуть несоответствие между числом входов и выходов при смешивании, из-за чего сформировать действительную выходную транзакцию было бы нельзя. Тем не менее, украсть биткоины пользователей или деанонимизировать их транзакции в этом случае было бы невозможно.
«Уязвимость была устранена и больше не может быть использована потенциальным организатором атаки», – говорится в сообщении.
Пользователям биткоин-кошелька Wasabi Wallet необходимо обновиться до последней версии, если они хотят сохранить доступ к функции CoinJoin, помогающей скрывать историю транзакций. Кошельки старых версий теперь не могут смешивать монеты с кошельками последней версии.
Согласно сообщению в блоге проекта, в четверг была представлена новая версия ПО Wasabi Wallet, в которой была исправлена уязвимость, обнаруженная сотрудником компании по производству аппаратных кошельков Trezor.
О возможности потенциального осуществления DoS-атак на их сервис разработчиков Wasabi Wallet уведомили 10 мая. Они утверждают, что на практике такие атаки никогда не осуществлялись, однако могли бы нарушить функционирование протокола приватности CoinJoin.
Успешная атака привела бы к остановке процесса смешивания монет пользователей. В результате вмешательства злоумышленника могло бы возникнуть несоответствие между числом входов и выходов при смешивании, из-за чего сформировать действительную выходную транзакцию было бы нельзя. Тем не менее, украсть биткоины пользователей или деанонимизировать их транзакции в этом случае было бы невозможно.
«Уязвимость была устранена и больше не может быть использована потенциальным организатором атаки», – говорится в сообщении.
Ноды Chainlink израсходовали как минимум 700 ETH на обработку запросов во время спам-атаки
Девять операторов нод Chainlink 30 августа подверглись атаке, приведшей к расходованию около 700 ETH ($335 000 на тот момент) с их горячих кошельков, пишет The Block.
По утверждению источника, злоумышленники отправляли запросы на получение данных о ценах нодам, из-за чего их операторы были вынуждены потратить существенные суммы на обработку транзакций в сети Ethereum.
В Chainlink подтвердили факт осуществления атаки, однако отказались комментировать ее масштабы. «В воскресенье произошла короткая попытка спама, продолжавшаяся около двух часов. Хотя попытка спама действительно потребовала, чтобы ноды Chainlink тратили дополнительные ETH, эта потребность была быстро устранена», – заявил представитель проекта.
Он также отметил, что спам-запросы обычно приводят к тому, что изначально сети приходится выделять «немного больше» ресурсов, пока они не будут определены как злонамеренные. По его словам, попытка осуществить спам-атаку на сеть Chainlink провалилась и не возымела значимого влияния на ее способность передавать данные.
«Провал этой попытки заспамить сеть Chainlink является подтверждением того, насколько устойчивой она стала», – добавил он.
Тем не менее, атака действительно демонстрирует риски, с которыми могут столкнуться операторы нод.
Оракулы сети Chainlink передают данные в смарт-контракты на блокчейне через операторов нод. Необходимость этого обусловлена тем, что изначально смарт-контракты не могут связываться с внешними источниками данных. Операторы нод получают оплату за свою работу, в случае Chainlink токены LINK.
Злоумышленник может осуществить атаку, воспользовавшись свободным газом операторов нод для выпуска токенов Chi через агрегатор децентрализованных бирж 1inchExchange. Chi является токензированной формой газа.
Получая запрос на предоставление котировок, нода отвечает и расходует газ, часть которого организатору атаки удалось использовать для собственного обогащения. Он воспользовался преимуществом высоких комиссий в сети, подняв стоимость газа при помощи этих оракулов и затем выпустив токены Chi, пока расценки оставались высокими. Обычно такие токены используются для покрытия высокой стоимости газа, однако в данном случае были обменены на ETH. На завершающем этапе он провел ETH через миксер Tornado Cash для сокрытия истории транзакций.
Потеряв находившиеся в кошельках ETH, ноды больше не могли отвечать на запросы на предоставление данных. Пока операторы не поняли, что именно происходит, они продолжали пополнять кошельки, так как предполагали, что быстрый расход газа связан со скачком цен на него. Впоследствии они создали «белый список», в который занесли адреса наиболее ценных DeFi-протоколов, таких как Aave и Synthetix, тогда как запросы со всех других адресов отклоняли.
Эта атака не оказала существенного влияния на сеть Chainlink, поскольку другие операторы нод по-прежнему могли обрабатывать все запросы. Тем не менее, отключение некоторых нод может приводить к тому, что передаваемые котировки не будут отражать ситуацию на рынке полностью, а при выходе из строя 50% нод данные перестанут обновляться полностью. К примеру, в настоящее время котировки по паре ETH/USD передают от 25 до 28 поставщиков, поэтому отключение девяти операторов не вызвало серьезных негативных последствий.
Операторы признали, что «главным триггером» атаки стал подъем цены газа в сети Ethereum, а «белые списки» являются лишь краткосрочным решением, тогда как в перспективе Chainlink придется договориться с получателями данных о более эффективных методах их предотвращения.
Девять операторов нод Chainlink 30 августа подверглись атаке, приведшей к расходованию около 700 ETH ($335 000 на тот момент) с их горячих кошельков, пишет The Block.
По утверждению источника, злоумышленники отправляли запросы на получение данных о ценах нодам, из-за чего их операторы были вынуждены потратить существенные суммы на обработку транзакций в сети Ethereum.
В Chainlink подтвердили факт осуществления атаки, однако отказались комментировать ее масштабы. «В воскресенье произошла короткая попытка спама, продолжавшаяся около двух часов. Хотя попытка спама действительно потребовала, чтобы ноды Chainlink тратили дополнительные ETH, эта потребность была быстро устранена», – заявил представитель проекта.
Он также отметил, что спам-запросы обычно приводят к тому, что изначально сети приходится выделять «немного больше» ресурсов, пока они не будут определены как злонамеренные. По его словам, попытка осуществить спам-атаку на сеть Chainlink провалилась и не возымела значимого влияния на ее способность передавать данные.
«Провал этой попытки заспамить сеть Chainlink является подтверждением того, насколько устойчивой она стала», – добавил он.
Тем не менее, атака действительно демонстрирует риски, с которыми могут столкнуться операторы нод.
Оракулы сети Chainlink передают данные в смарт-контракты на блокчейне через операторов нод. Необходимость этого обусловлена тем, что изначально смарт-контракты не могут связываться с внешними источниками данных. Операторы нод получают оплату за свою работу, в случае Chainlink токены LINK.
Злоумышленник может осуществить атаку, воспользовавшись свободным газом операторов нод для выпуска токенов Chi через агрегатор децентрализованных бирж 1inchExchange. Chi является токензированной формой газа.
Получая запрос на предоставление котировок, нода отвечает и расходует газ, часть которого организатору атаки удалось использовать для собственного обогащения. Он воспользовался преимуществом высоких комиссий в сети, подняв стоимость газа при помощи этих оракулов и затем выпустив токены Chi, пока расценки оставались высокими. Обычно такие токены используются для покрытия высокой стоимости газа, однако в данном случае были обменены на ETH. На завершающем этапе он провел ETH через миксер Tornado Cash для сокрытия истории транзакций.
Потеряв находившиеся в кошельках ETH, ноды больше не могли отвечать на запросы на предоставление данных. Пока операторы не поняли, что именно происходит, они продолжали пополнять кошельки, так как предполагали, что быстрый расход газа связан со скачком цен на него. Впоследствии они создали «белый список», в который занесли адреса наиболее ценных DeFi-протоколов, таких как Aave и Synthetix, тогда как запросы со всех других адресов отклоняли.
Эта атака не оказала существенного влияния на сеть Chainlink, поскольку другие операторы нод по-прежнему могли обрабатывать все запросы. Тем не менее, отключение некоторых нод может приводить к тому, что передаваемые котировки не будут отражать ситуацию на рынке полностью, а при выходе из строя 50% нод данные перестанут обновляться полностью. К примеру, в настоящее время котировки по паре ETH/USD передают от 25 до 28 поставщиков, поэтому отключение девяти операторов не вызвало серьезных негативных последствий.
Операторы признали, что «главным триггером» атаки стал подъем цены газа в сети Ethereum, а «белые списки» являются лишь краткосрочным решением, тогда как в перспективе Chainlink придется договориться с получателями данных о более эффективных методах их предотвращения.
IOHK предложила альтернативный способ по защите Ethereum Classic от атак 51%
IOHK предлагает вставлять специальные контрольные точки в каждый третий блок Ethereum Classic. Данные контрольные точки предлагается верифицировать специально избранными и доверенными узлами. Такой протокол называется Ouroboros Byzantine Fault Tolerant (OBFT) и используется сетью Cardano.
Таким образом, в случае создания новых цепочек блоков злоумышленниками, они не будут иметь нужных контрольных точек, и, соответственно, будут отвергнуты сетью Ethereum Classic.
При этом не обязательно выбирать доверенные узлы – в качестве сети для подтверждения контрольных точек может выступать блокчейн Cardano, либо даже блокчейн Биткоина. Правда, остается вопрос размера сети таких доверенных узлов:
«Это все нужно просчитать, но важно знать, что чем больше сеть, тем больше времени вам потребуется для достижения консенсуса», – отмечается в заявлении IOHK.
IOHK предлагает вставлять специальные контрольные точки в каждый третий блок Ethereum Classic. Данные контрольные точки предлагается верифицировать специально избранными и доверенными узлами. Такой протокол называется Ouroboros Byzantine Fault Tolerant (OBFT) и используется сетью Cardano.
Таким образом, в случае создания новых цепочек блоков злоумышленниками, они не будут иметь нужных контрольных точек, и, соответственно, будут отвергнуты сетью Ethereum Classic.
При этом не обязательно выбирать доверенные узлы – в качестве сети для подтверждения контрольных точек может выступать блокчейн Cardano, либо даже блокчейн Биткоина. Правда, остается вопрос размера сети таких доверенных узлов:
«Это все нужно просчитать, но важно знать, что чем больше сеть, тем больше времени вам потребуется для достижения консенсуса», – отмечается в заявлении IOHK.
