ثغرة EOS تؤدي إلى احتيال: تم الإبلاغ عن احتيال بقيمة $30,000

في أحدث التطورات، أدت ثغرة في EOS إلى احتيال بقيمة حوالي ثلاثين ألف دولار (30,000 دولار) على تطبيق قمار لامركزي على EOS.

تم اختراق تطبيق القمار اللامركزي على EOSPlay على يد مخترق تقني. استخدم المحتال ذلك لتحويل ألف دولار (1000 دولار) إلى مائة وعشرة آلاف دولار (110,000 دولار) عن طريق الفوز بكل رمي واحد في القمار.

تمكن من الحصول على حوالي ثلاثين ألف (30,000) EOS بينما جعل الشبكة غير قابلة للتشغيل من قبل أي شخص آخر.

تم إنجاز الاستغلال من قبل المخترق بسبب منهجيته الأصلية في ملء الكتل بمعاملاته.

كل هذه المعاملات مرئية على مستكشف البلوكشين الذي يعرض محتويات الكتل الفردية، والمعاملات، وسجلات المعاملات، ورصيد عنوان المخترق. يستمر المخترق في استغلال التطبيقات لاستخدامها لاستخراج "المكافآت".

يبدو أن نطاق الهجوم أكبر بكثير مما توقعناه في الأصل.
هذه هي حسابات المهاجمين:https://t.co/wdeRVVHT4Vhttps://t.co/euC2gEncj7https://t.co/7mrpdRfGLihttps://t.co/Wsl578HVPahttps://t.co/I0aTR8OvbQhttps://t.co/7ixE6VCoLfhttps://t.co/1QIOQDfDlw

— Dexaran (@Dexaran) سبتمبر 13، 2019

بما أن تطبيق EOS dApp لا يزال في "وضع الازدحام"، يتم التمعن في حلول مختلفة لهذه المشاكل. يتم تقديم تفسيرات مختلفة للعمل الجاري، والتي قد تكون صعبة على شخص غير ملم بوظائف EOS.

أطلقت EOS سوقاً لتبادل وحدة المعالجة المركزية (CPU) وموارد الشبكة التي استغلها المخترق.

قام بتجميد وتخصيص حوالي تسعمائة ألف (900,000) EOS، والتي استخدمها لعرقلة الشبكة عن طريق خنق المعاملات. يشرح مطور العقود الذكية ومهندس الأمن، Dexaran (@Dexaran)، هذا العمل العبقرى على حسابه في تويتر:

2/ شرح:

ربما يمكن أن يستخدم RNG لتطبيقات القمار اللامركزية المتأثرة بعض المعاملات أو البيانات من الكتل السابقة كمصدر للإنتروبيا.
من الأسهل التلاعب بـ "الكتل السابقة" عندما يكون الشبكة مزدحمة وأنت الوحيد الذي يملك الموارد لإرسال المعاملات.

— Dexaran (@Dexaran) سبتمبر 14، 2019

كيف أدت ثغرة EOS إلى الاحتيال؟

باختصار، لا يمكن إيقاف هذا الانهيار المنهجي إلا إذا وصلت الحالة إلى شوكة (fork) أو إذا تم البدء في التصحيح.

بخلاف ذلك، مثل الماضي، لما كان هذا الأزمة لم تقتصر على EOSPlay ولكن انتشرت إلى عدد لا يحصى من التطبيقات اللامركزية وربما ظهرت لانتباه الناس عندما فُقد الحليب بالفعل.

لقد كافحت EOS بالفعل للتكيف مع الديناميكيات اللازمة لتصبح أداة وظيفية لسوق ذاكرة الوصول العشوائي (RAM) وCPU.

ومع ذلك، مع هذه التقليلات الأخيرة في النظام، من الواضح أن EOS لم تنفق موارد أو جهوداً كافية لجعل الشبكة آمنة بما فيه الكفاية. قد يؤدي هذا إلى ضربة لسمعة EOS، مما يخلق تأثيراً سلبياً للمستقبل.