Новая блокчейн-система успешно справляется с атаками 51%

Новая блокчейн-система успешно справляется с атаками 51%

Новая блокчейн-система RepuCoin представила концепцию «репутации», которая помогает успешно бороться с атаками 51%. Такую систему предложили специалисты Междисциплинарного центра безопасности, надежности и доверия (SnT), принадлежащего Университету Люксембурга.

Напомним, что смысл атаки 51% в том, что злоумышленник, получив контроль над более чем 50% вычислительной мощности сети, может изменять и исключать транзакции монет из блоков.

Чтобы предотвратить такое развитие событий, эксперты создали систему RepuCoin, которая вычисляет «право голоса» (voting power) майнера на основе его «репутации». Такой вид репутации отличается от принятого социального понятия — это строго математическое свойство, которое накапливается благодаря постоянному легитимному майнингу.

Это можно сравнить с процессом зарядки батареи, прежде чем ее можно будет использовать.

«Мы уже наблюдали майнинг-пулы вроде Ghash.io, которые преодолели порог в 50% в системе Биткоин. В настоящее время киберпреступники могут арендовать такую вычислительную мощность буквально в считаные секунды», — объясняет главный исследователь Цзяншань Ю.

«Такой подход позволяет злоумышленникам запускать специальные атаки. RepuCoin на данный момент единственный на рынке блокчейн, который может выдержать атаки 51%».

Атака на RepuCoin при наличии 68% мощности системы может занять минимум шесть месяцев, если система к тому времени проработает год. Такая атака будет стоить в 5 760 раз дороже, чем аналогичная атака на Биткоин.

В мае прошлого года от атаки 51% пострадала криптовалюта Bitcoin Gold (BTG). Злоумышленникам удалось похитить $17.5 миллионов у криптовалютных бирж. По словам команды Bitcoin Gold, преступники атаковали биржи, а не отдельных пользователей.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Хакеры скомпрометировали данные абонентов Sprint через сайт Samsung

Абоненты Sprint стали жертвами взлома учетных записей. По словам американской телекоммуникационной компании, злоумышленники смогли извлечь персональные данные клиентов через сайт компании Samsung.

Оператор связи, чья абонентская база насчитывает 54,5 миллионов клиентов, опубликовал письмо, в котором утверждается, что компания зафиксировала два киберинцидента — 8 и 22 июня. В обоих случаях злоумышленники скомпрометировали данные абонентов.

«22 июня компания Sprint получила информацию о неавторизованном доступе к вашему Sprint-аккаунту. В ходе атаки использовались ваши учетные данные, полученные на сайте “add a line“ Samsung.com», — гласит письмо.

Среди утекших данных оказались: номера телефонов, типы мобильных устройств, идентификаторы устройств, ежемесячные платежи, идентификаторы абонентов, номера аккаунтов, даты создания аккаунтов, полные имена и расчетные адреса.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru