Новая блокчейн-система успешно справляется с атаками 51%

Новая блокчейн-система успешно справляется с атаками 51%

Новая блокчейн-система RepuCoin представила концепцию «репутации», которая помогает успешно бороться с атаками 51%. Такую систему предложили специалисты Междисциплинарного центра безопасности, надежности и доверия (SnT), принадлежащего Университету Люксембурга.

Напомним, что смысл атаки 51% в том, что злоумышленник, получив контроль над более чем 50% вычислительной мощности сети, может изменять и исключать транзакции монет из блоков.

Чтобы предотвратить такое развитие событий, эксперты создали систему RepuCoin, которая вычисляет «право голоса» (voting power) майнера на основе его «репутации». Такой вид репутации отличается от принятого социального понятия — это строго математическое свойство, которое накапливается благодаря постоянному легитимному майнингу.

Это можно сравнить с процессом зарядки батареи, прежде чем ее можно будет использовать.

«Мы уже наблюдали майнинг-пулы вроде Ghash.io, которые преодолели порог в 50% в системе Биткоин. В настоящее время киберпреступники могут арендовать такую вычислительную мощность буквально в считаные секунды», — объясняет главный исследователь Цзяншань Ю.

«Такой подход позволяет злоумышленникам запускать специальные атаки. RepuCoin на данный момент единственный на рынке блокчейн, который может выдержать атаки 51%».

Атака на RepuCoin при наличии 68% мощности системы может занять минимум шесть месяцев, если система к тому времени проработает год. Такая атака будет стоить в 5 760 раз дороже, чем аналогичная атака на Биткоин.

В мае прошлого года от атаки 51% пострадала криптовалюта Bitcoin Gold (BTG). Злоумышленникам удалось похитить $17.5 миллионов у криптовалютных бирж. По словам команды Bitcoin Gold, преступники атаковали биржи, а не отдельных пользователей.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Штатах озаботились присутствием компании ИнфоТеКС

Присутствие компании «ИнфоТеКС» в США озаботило федеральных следователей, которые считают, что такое положение дел может угрожать кибербезопасности целой страны. Об этом говорится в расследовании Forensic News, опубликованном в четверг.

Внимание Forensic News почему-то привлекло наличие у «ИнфоТеКС» лицензий, выданных ФСБ России (перечислены на официальном сайте компании). В связи с этим следователям кажется подозрительным, что «ИнфоТеКС» уже более 20 лет поддерживает работу юридических лиц на территории США.

Как пишет Forensic News, ссылаясь на одного из сотрудников российской компании, среди американских клиентов «ИнфоТеКС» были Cigna, Ратгерский университет и Медицинский центр Университета Хакенсак.

Учитывая предположительную связь «ИнфоТеКС» с российскими спецслужбами, американские специалисты, занимающиеся национальной безопасностью, видят определённые риски в присутствии компании в Штатах.

Согласно опубликованному Forensic News расследованию, представители издания в течение полугода собирали документы из различных юрисдикций в США и за рубежом. Помимо этого, сотрудники общались с рядом источников, якобы знакомых с деятельностью «ИнфоТеКС». После этого Forensic News решило поднять шум по поводу того, почему «тесно связанная с российским правительством компания работает в США».

Также издание ссылается на возможность присутствия бэкдоров в шифровании «ИнфоТеКС», которые якобы могут использоваться киберпреступниками. В этом ключе упоминается давний отчёт Motherboard, в котором описываются уязвимости российских алгоритмов шифрования «Кузнечик» и «Стрибог».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru