NEST آلة أوراكل遭遇 مجمع التعدين رفض打包攻击 كتلة اللامركزية面临挑战

robot
إنشاء الملخص قيد التقدم

تحليل هجوم رفض التعبئة على مجمع التعدين لآلة أوراكل NEST

تهدف آلة أوراكل الموزعة من NEST إلى تمكين المزيد من مستخدمي الشبكة من المشاركة في عملية تحديد علاقة تحويل الأسعار، من أجل تحسين موثوقية نتائج البيانات وأمان النظام. لمواجهة العروض الضارة المحتملة، صممت NEST آلية التحقق من تقديم العروض - تنفيذ الطلبات، مما يسمح للمتحققين بالتداول بناءً على العروض وتقديم التصحيحات.

ومع ذلك، فإن التشغيل الفعال لهذه الآلية يعتمد على ظهور معاملات الأكل الجديدة والعروض في الكتل الجديدة على السلسلة في الوقت المناسب. مع ظهور مجمع التعدين، يقوم المعدنون بتشكيل مجموعات أكبر من قوة الحوسبة لتحقيق عوائد مستقرة. وقد أدى ذلك إلى احتكار حقوق حزم المعاملات، حيث قد تفضل مجمعات التعدين الكبيرة اختيار المعاملات التي تفيدها أو التي تتضمن رسومًا أعلى.

عندما يحدث هذا في آلة أوراكل NEST، قد لا يتم التحقق من الأسعار الجديدة في الوقت المناسب خلال فترة التحقق، مما يؤدي في النهاية إلى إخراج بيانات أسعار خاطئة. وهذا يخلق فرصًا للمراجحة لبعض مجمعات التعدين، مما يهدد أمان النظام البيئي DeFi بأكمله.

تحليل عملية الهجوم:

  1. مجمع التعدين الخبيث يقوم بتخزين العملات المشفرة المستخدمة في التحكيم مسبقًا من خلال قروض فورية وغيرها من الوسائل.

  2. قدم عرضًا يختلف اختلافًا كبيرًا عن السعر السوقي الفعلي إلى NEST.

  3. خلال فترة التحقق، تواجه مجمع التعدين الأخرى خيار حزم المعاملات المعدلة في الكتلة التالية.

  4. تقوم كل مجمع التعدين باتخاذ قرارات بناءً على نسبة قوة الحوسبة والعائد المحتمل، مما يشكل لعبة ثابتة بمعلومات كاملة.

  5. قد تختار مجمع التعدين عدم تصحيح الأسعار لتحقيق أرباح أكبر من التحكيم.

!

تُهدد هذه الطريقة في الهجوم آلة أوراكل NEST، وتُشكل أيضًا تحديًا لفكرة اللامركزية في blockchain بأكملها. تُعتبر مشاكل ظاهرة مجمع التعدين عقبة كبيرة في الطريق نحو اللامركزية الحقيقية.

أصبح حل المشكلات الناجمة عن مجمع التعدين أحد التحديات المهمة التي تواجه مجال blockchain الحالي. يحتاج الأمر إلى تحقيق توازن بين اللامركزية وتركيز قوة الحوسبة مع ضمان أمان الشبكة وكفاءتها. قد يتطلب ذلك الابتكار والتحسين من عدة جوانب مثل آلية الإجماع وآلية التحفيز.

!

شاهد النسخة الأصلية
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
  • أعجبني
  • 7
  • مشاركة
تعليق
0/400
SleepyArbCatvip
· منذ 1 س
مجمع التعدين里都是فخ狗子啊...困死了不管了zzzz
شاهد النسخة الأصليةرد0
RugpullSurvivorvip
· منذ 17 س
لم يحصل من ذهب لإرسال الأموال إلى آلة أوراكل على نتيجة جيدة.
شاهد النسخة الأصليةرد0
down_only_larryvip
· منذ 17 س
呵呵 المعدّن联手搞事情 你懂得~
شاهد النسخة الأصليةرد0
GateUser-e87b21eevip
· منذ 17 س
مرة أخرى، هناك عرض يتم فيه اقتطاف القسائم من آلة أوراكل.
شاهد النسخة الأصليةرد0
DAOTruantvip
· منذ 17 س
الآن آلة أوراكل يمكن أن تتعرض للهجوم؟ داخل السلسلة الأمان ليس جيدًا.
شاهد النسخة الأصليةرد0
TerraNeverForgetvip
· منذ 17 س
عش gg كانت تنتمي إلى
شاهد النسخة الأصليةرد0
ContractExplorervip
· منذ 17 س
مرة أخرى آلة أوراكل؟ لننسى الأمر، لقد تم استنزافها بالكامل من قبل المعدِّن.
شاهد النسخة الأصليةرد0
  • تثبيت