Trang chủ Tạp chí Tin tức Altcoin Nhà nghiên cứu Ivan Bogatyy phát hiện lỗ hổng nghiêm trọng của...

Nhà nghiên cứu Ivan Bogatyy phát hiện lỗ hổng nghiêm trọng của Mimblewimble, có khả năng xóa 96% giao dịch Grin

Công nghệ bảo mật Mimblewimble được các loại tiền điện tử như Beam và Grin sử dụng đã bị phá vỡ. Đó là tuyên bố của nhà nghiên cứu Ivan Bogatyy thông qua một báo cáo do chính anh công bố. Trong đó, anh phát hiện cách để có thể xóa 96% tất cả các giao dịch Grin chỉ bằng cách chạy một node với chi phí khoảng 60 đô la. Bogatyy khẳng định lỗ hổng này cực kỳ nguy hiểm, có thể phá hỏng Mimblewimble một cách hiệu quả.

nha-nghien-cuu-pha-hong-mimblewimble-de-anonymizing-96-giao-dich-grin

Ivan Bogatyy (trái)

Mimblewimble có những ‘thiếu sót cơ bản’

Ivan Bogatyy xóa phần lớn tất cả các giao dịch Grin truyền đến node của mình trong một thử nghiệm vì anh tin rằng “Mimblewimble không còn được coi là lựa chọn thay thế cho Zcash hay Monero khi nói đến quyền riêng tư”. Điểm yếu làm xáo trộn tất cả các giao dịch theo mặc định của công nghệ Mimblewimble từ lâu chỉ được lý thuyết hóa. Giờ đây, Bogatyy tuyên bố đã chứng minh được điều này, khiến anh cho rằng không nên tin tưởng vào “Mimblewimble vì khả năng bảo vệ quyền riêng tư mạnh mẽ”.

Mặc dù cuộc tấn công không tiết lộ số tiền đang được gửi đi, nhưng nó tiết lộ địa chỉ gửi và nhận, khiến Mimblewimble trở nên lỗi thời nếu không có bản vá. Hơn nữa, Bogatyy đã chạy nhiều node và có thể đạt tỷ lệ thành công thậm chí cao hơn 96% mà anh đã nói.

Cách thức hoạt động của cuộc tấn công

Các loại tiền điện tử như Grin và Beam sử dụng một số kỹ thuật bảo mật như Coinjoin, nơi tất cả các giao dịch được thêm vào. Trước khi được thêm vào một khối mới, nội dung không thể được xây dựng lại ở giai đoạn này để xác định nguồn gốc của đầu vào và đầu ra. Giải pháp của Bogatyy là tấn công các giao dịch khi chúng đang được truyền tới Coinjoin để trộn lẫn. Anh giải thích:

“Bởi vì các giao dịch liên tục được tạo và truyền đi từ các địa điểm riêng biệt nên nếu bạn chạy một node sniffer tiếp nhận tất cả các giao dịch trước khi tập hợp cắt ngang kết thúc thì quay trở lại CoinJoin là hoàn toàn bình thường. Bất kỳ node sniffer nào cũng có thể chỉ quan sát mạng và ghi nhận các giao dịch ban đầu trước khi chúng được tổng hợp”.

Các nhà phát triển Grin đã nhận thức được vectơ tấn công này khi xây dựng tiền điện tử và thực hiện các biện pháp ngăn chặn thông qua việc sử dụng công cụ bảo mật bổ sung như Dandelion. Công nghệ này che giấu địa chỉ IP của các giao dịch viên và ngăn chặn các node sniffer cố gắng nghe lén hoạt động mạng. Nhưng vì các giao dịch Dandelion được các node nhận tự động tổng hợp trước khi vào Coinjoin nên Bogatyy đã tìm ra cách chặn chúng ở giai đoạn đầu này và liên kết với người gửi ban đầu.

Thông qua việc tăng số lượng các mạng ngang hàng kết nối với node của mình (mặc định là 8 node), nhà nghiên cứu có thể tăng quyền truy cập, cho phép anh ta đạt được trạng thái siêu node. Điều này tạo ra cơ hội giám sát các giao dịch Dandelion chưa từng có và khả năng phân tách chúng trước khi tiếp cận Coinjoin. Bogatyy đã liên kết 96% giao dịch trong khi kết nối với 200 mạng ngang hàng trong số 3,000 mạng. Đồng thời, anh cũng chỉ ra rằng để kết nối dễ dàng với tất cả 3,000 node thì phải chi nhiều hơn cho cuộc tấn công. Cụ thể:

“Cuộc tấn công tương tự được thực hiện bằng cách khởi chạy 3000 node riêng biệt với các IP duy nhất, mỗi node chỉ được kết nối với một mạng ngang hàng. Chừng nào tôi còn có thể theo dõi tất cả dữ liệu giao dịch và đưa nó vào cơ sở dữ liệu trung tâm thì các cuộc tấn công đều vận hành như nhau”.

Nhà phát triển David Burkett của Grin đã ca ngợi chất lượng nghiên cứu trong báo cáo của Bogatyy và nói thêm:

“Không có gì trong những kết quả này là mới lạ. Tôi thực sự ngạc nhiên khi chỉ có thể truy nguyên 96%. Có một số cách phá vỡ tính liên kết trong Grin, nhưng không có cách nào được triển khai và phát hành. Như tôi vẫn thường nói, đừng sử dụng Grin nếu bạn yêu cầu quyền riêng tư vì nó vẫn chưa có khả năng đó”.

Giải pháp cứu cánh cho Grin

Mặc dù có rất nhiều điều đáng lo ngại cho Grin và các coin Mimblewimble khác nhưng báo cáo của Bogatyy cho chúng ta cái nhìn lạc quan hơn. Anh chỉ ra những ưu điểm vốn có của Grin, chẳng hạn như khả năng che giấu số tiền giao dịch, mặc dù điều này làm khó chịu những người dùng đang dựa vào Mimblewimble để che giấu các tuyến giao dịch. Nhà nghiên cứu cho rằng Mimblewimble có thể được kết hợp với một giao thức bảo mật khác để che giấu hoàn toàn biểu đồ giao dịch, nhưng đó sẽ là một cam kết khó thực hiện và không khả thi tại thời điểm hiện tại. Lời đề nghị này đã được Charlie Lee lặp lại vì dự án Litecoin của anh đang muốn giới thiệu Mimblewimble thông qua quan hệ hợp tác với Beam.

nha-nghien-cuu-pha-hong-mimblewimble-de-anonymizing-96-giao-dich-grin

Nguồn: Coinmarketcap

Bogatyy kết luận “rõ ràng Mimblewimble không đủ mạnh để mang lại quyền riêng tư mạnh mẽ”. Vào hôm qua, Grin đã giảm 10% kể từ khi báo cáo được công bố và Beam giảm 6%. Một điều an ủi nhỏ cho các nhà phát triển Grin là kế hoạch khai thác đã đến đúng lúc: dự án vừa nhận được một khoản đóng góp 50 BTC để tài trợ cho quá trình phát triển của công ty. Nhờ vào khoản bảo hộ trị giá 420,000 đô la này, Grin sẽ có phương tiện để chiến đấu cùng với hy vọng tạo ra một giải pháp.

Thùy Trang

Tạp chí Bitcoin | News Bitcoin

MỚI CẬP NHẬT

Token Ethena (ENA) tăng mạnh sau khi Deribit tích hợp USDe

Deribit, một trong những sàn giao dịch phái sinh crypto lớn nhất thế giới, có kế hoạch tích hợp USDe của Ethena làm tài...
phân tích kỹ thuật

Phân tích kỹ thuật tối ngày 22 tháng 11: XRP, ADA, OP, SOL và...

Tuần này, chúng ta sẽ xem xét chi tiết về Ripple (XRP), Cardano (ADA), Optimism (OP), Solana (SOL) và Dogecoin (DOGE). Phân tích kỹ thuật...
tiền điện tử

Khối lượng giao dịch tiền điện tử liên tiếp thiết lập kỷ lục vào...

Khối lượng giao dịch tiền điện tử hàng ngày trên các sàn giao dịch đã đạt mức cao nhất trong 12 tháng là 117...
eth

CryptoQuant: OI hợp đồng tương lai ETH đạt mức cao kỷ lục mới hơn...

Thị trường phái sinh Ethereum (ETH) có lẽ đang báo hiệu động lực tăng giá khi hợp đồng mở (OI)* hợp đồng tương lai...

Texas đang thảo luận về dự luật dự trữ chiến lược Bitcoin

Theo thông tin từ nhóm vận động phi lợi nhuận Satoshi Action Fund (SAF), dự luật dự trữ chiến lược Bitcoin đang được thảo...

Tin vắn Crypto 22/11: Bitcoin mới chỉ bắt đầu giai đoạn parabol trong chu...

Từ nhận định Bitcoin "mới chỉ bắt đầu giai đoạn parabol trong chu kỳ hiện tại" đến CFPB loại ví tiền điện tử ra...

Mùa Altcoin đầy sôi động: Đừng bỏ lỡ cơ hội đầu tư vào các...

Thị trường tiền điện tử vài tuần gần đây liên tục ghi nhận đà tăng trưởng bùng nổ mạnh mẽ. Đồng Bitcoin (BTC) gần...

Tập đoàn Charles Schwab cân nhắc giao dịch crypto, tân CEO ‘cảm thấy ngớ...

Charles Schwab, một trong những tập đoàn tài chính lớn nhất Hoa Kỳ, có kế hoạch tham gia thị trường crypto giao ngay khi...

Giá Popcat giảm mạnh, CatSlap bùng nổ ngày ra mắt. Meme coin hệ mèo...

Hãy quên Popcat đi! Một meme coin mới có tên CatSlap ($SLAP) vừa chính thức ra mắt và nhanh chóng trở thành cái tên...
Sandeep Nailwal của Polygon cảnh báo Rug Pulls memecoin

Các vụ kéo thảm memecoin như QUANT có thể thu hút sự đàn áp...

Sandeep Nailwal, đồng sáng lập mạng Ethereum layer-2 Polygon, cảnh báo rằng sự gia tăng các vụ lừa đảo liên quan đến memecoin có...

Các vụ kiện của SEC sẽ “âm thầm khép lại” sau khi Gensler từ...

Nhiều vụ kiện liên quan đến chứng khoán nhằm vào các công ty crypto tại Hoa Kỳ có khả năng sẽ “âm thầm khép...

[QC] Dogizen, ICO Đầu Tiên Trên Telegram, Thu Hút Được 1,4 Triệu USD Khi...

Trong thời gian ngắn, Dogizen đã thu hút sự chú ý trên khắp thế giới tiền điện tử, huy động được hơn 1,4 triệu...

The Graph (GRT) giới thiệu tiêu chuẩn GRC-20 cho cấu trúc dữ liệu Web3

The Graph, một hệ thống lập chỉ mục phi tập trung tương tự Google dành cho blockchain, đã giới thiệu một tiêu chuẩn dữ...
xrp-chau-au

Giá XRP tăng hơn 30% sau khi nhà quản lý tài sản toàn cầu...

Công ty quản lý tài sản Wisdomtree đã thông báo vào thứ Năm về việc ra mắt sản phẩm giao dịch hoán đổi (ETP)...

Tòa án Hoa Kỳ ra phán quyết SEC vượt quá thẩm quyền, hủy bỏ...

Một tòa án liên bang đã hủy bỏ quy định gây tranh cãi liên quan đến 'dealer - đại lý' của Ủy ban Chứng...
TruthFi

Trump Media tiết lộ tham vọng về giao dịch và thanh toán tiền điện...

Công ty truyền thông xã hội Trump Media and Technology Group (TMTG) của Tổng thống đắc cử Donald Trump đã tiết lộ tham vọng...