以太坊:安全專家：以太坊合并使網絡更容易受到攻擊

一位安全專家表示，雖然PoS在“理論上”不如PoW安全，但他承認它仍然具有“足夠的實際安全性”。

盡管以太坊合并被吹捧為區塊鏈網絡的重大升級，但從理論上講，它向股權證明的過渡使其更容易被利用。

這位安全研究人員在接受Cointelegraph采訪時解釋說，與工作量證明(PoW)系統不同，權益證明(PoS)系統會提前通知節點驗證者他們將驗證哪些區塊，從而使他們能夠計劃攻擊。

Beosin：1月各類攻擊事件損失總金額約1464萬美元，較去年12月下降約77%:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，2023年1月，各類安全事件涉及金額較2022年12月持續大幅下降。1月發生較典型安全事件超『19』起，各類攻擊事件損失總金額約1464萬美元，較去年12月下降約77%，比2022年任何一個月的損失金額都要低。

本月較大的安全事件為HECO生態跨鏈借貸平臺LendHub因沒有棄用舊合約而被攻擊，損失近600萬美元。此外，兩起個人錢包被盜事件損失均超過百萬美元，錢包的安全性問題依舊不容忽視。在黑客猖獗的2022年過去之后，2023開年的區塊鏈安全態勢總體相對平穩。本月針對項目方的攻擊事件呈下降趨勢，反倒是一些針對個人用戶錢包、社媒賬號的攻擊事件有所增加。Beosin建議個人用戶一定要提高防釣魚意識，規范操作。本月發生的典型跑路事件均是通過后門代碼進行Rug Pull，建議用戶在交互前一定要仔細查看相關的審計報告，避免資產遭受損失。[2023/1/31 11:38:34]

這位不愿透露姓名的安全專家是一名區塊鏈開發人員和安全研究員，致力于權益證明第2層區塊鏈。

DeFi收益率市場Pendle集成Chainlink Automation以支持vePENDLE池投票:12月21日消息，DeFi收益率市場Pendle集成Chainlink Automation以支持vePENDLE池投票。Chainlink Automation可在達成指定條件（如特定資產到達特定價格）時自動喚醒智能合約。Pendle將借助Chainlink Automation觸發vePENDLE投票周期的最終投票。[2022/12/21 21:58:11]

研究人員解釋說，如果驗證者設法排列兩個連續的塊進行驗證，理論上可能會在合并后的以太坊區塊鏈上發生漏洞。

巴西證券監管機構CVM或將創建加密市場監管部門:11月4日消息，巴西證券監管機構CVM宣布，將創建一個特定于加密貨幣的監管機構，目的是對市場上的所有參與者進行必要的監督。CVM總裁Joao Pedro Nascimento)表示，做出這一決定的原因之一是該組織目前正在經歷人力不足，這影響了CVM對不斷增長的加密貨幣市場的關注。從這個意義上說，Nascimento解釋說，他們正在就執行所需程序進行談判，以在2023年雇用更多人員。[2022/11/4 12:18:03]

“如果你控制了兩個連續的區塊，你可以在區塊N上開始利用并在區塊N+1上完成它，而無需任何套利機器人進入并固定你在其間操縱的價格。”

“從經濟安全的角度來看，使這些攻擊相對更容易實施。”

這位專家說，雖然礦工也有可能驗證PoW網絡中的連續區塊——但這歸結為“純粹的運氣”，讓礦工沒有時間計劃攻擊。

因此，安全研究人員認為，當合并生效時，以太坊將放棄一些安全優勢：

“正如我們現在所站以太坊工作量證明與以太坊權益證明相比，以太坊工作量證明確實具有更強的安全性和經濟保證。”

“但話雖這么說股權證明具有足夠的實際安全性它在理論上不如工作證明安全并不重要。它仍然是一個非常安全的系統，”他補充道。

安全專家補充說：“以太坊正在努力解決。

這是一個很難解決的問題，但如果解決了，那么權益證明的安全性將提高他們將獲得針對這些攻擊媒介的保護。”

以太坊驗證者在PoS中會受到削減，因為共識規則旨在經濟上激勵驗證者正確驗證傳入的交易，任何相反的行為都會導致他們的ETH權益被削減。

根據Blocknative的以太坊合并倒計時，以太坊合并最終定于9月15日凌晨2:30UTC進行。向PoS的過渡旨在使以太坊網絡更具可擴展性和能源效率。

來源：金色財經

Tags：以太坊END區塊鏈PENDLE以太坊最新價格行情ascendex交易所官網有人拉你做區塊鏈pendle幣前景

幣安下載