Trang chủ
Sàn giao dịch
Admin
Nguồn ảnh: Shubham Dhage/Unsplash
Các nhà phát triển Ethereum vừa đưa ra cảnh báo về việc đợt thử nghiệm nâng cấp Glamsterdam sắp tới trên mạng thử nghiệm (testnet) Sepolia có nguy cơ bị gián đoạn dễ dàng, thậm chí bởi “bất kỳ thiếu niên nào”.
Dù cuộc tấn công giả định này hoàn toàn không gây nguy hiểm cho tài sản trên mạng chính (mainnet), nó vẫn có thể làm gián đoạn quá trình thử nghiệm cơ sở hạ tầng cần thiết trước khi Glamsterdam chính thức được triển khai trên Ethereum.
Nguy cơ phá hoại trên mạng thử nghiệm Sepolia
Trên mạng thử nghiệm Sepolia, nơi đồng ether thử nghiệm (test ether) không có giá trị thực tế, quy trình đấu thầu xây dựng khối rất dễ bị lạm dụng. Một kẻ tấn công có thể liên tục đưa ra mức thầu vượt trội so với các nhà xây dựng khối (builder) hợp pháp khác để giành quyền xây dựng khối, sau đó cố tình không cung cấp dữ liệu giao dịch (payload) như đã cam kết.
Hành vi này có thể khiến các khối bị trống dữ liệu giao dịch. Theo các nhà phát triển, các biện pháp bảo vệ hiện tại chỉ kích hoạt cơ chế tự xây dựng khối cục bộ sau khi đã có nhiều khối bị mất dữ liệu liên tiếp.
Nhà phát triển Potuz nhấn mạnh thêm rằng các phần mềm máy khách (client) cần có khả năng nhận diện và từ chối các builder vi phạm để ngăn chặn việc kẻ tấn công liên tục thay đổi danh tính mới để tiếp tục phá hoại.
Glamsterdam là gì?
Glamsterdam là bản nâng cấp lớn tiếp theo của mạng lưới Ethereum, hướng tới mục tiêu gia tăng dung lượng xử lý giao dịch cho mỗi khối mà không gây quá tải cho các máy tính xác thực. Cùng với những thay đổi về cơ chế định giá gas, nâng cấp này kỳ vọng sẽ hỗ trợ giới hạn gas của khối (block gas limit) lên khoảng 200 triệu, tạo không gian cho nhiều giao dịch và thanh toán hơn trước khi phí giao dịch bị đẩy lên cao.
Bản nâng cấp này sẽ tích hợp trực tiếp mối quan hệ giữa thực thể xác thực (validator) và nhà xây dựng khối chuyên dụng (block builder) vào giao thức của Ethereum. Theo đó, các builder sẽ lắp ghép các khối giao dịch và cạnh tranh để cung cấp chúng. Khi validator chấp nhận mức thầu chiến thắng, builder sẽ phải tiết lộ các giao dịch bên dưới.
Theo Coindesk
