Сеть криптовалюты Verge могла подвергнуться третьей атаке за 2 месяца

casio

Ориентированная на анонимность криптовалюта Verge снова привлекла внимание сообщества в этот вторник в связи с неподтверждёнными сообщениями о новой атаке на её блокчейн. Если эта информация подтвердится, то сегодняшняя атака окажется уже третьей за последние 2 месяца. Предыдущие атаки позволили злоумышленникам завладеть $1 млн и $1,8 млн соответственно. Об этом пишет Bitcoinist.

27 мая пользователь Bitcointalk под ником CHIEF56 обратил внимание на адрес Verge, содержащий “странные” транзакции. При более тщательном рассмотрении выяснилось, что этим транзакциям соответствуют временные отметки, которые не обнаруживались в других обозревателях блокчейна, что могло быть признаком ведущейся атаки повторного расходования.

Другие участники дискуссии обратили внимание на то, что один из адресов, использовавшийся в первой атаке, имеет отрицательный остаток по счёту, в то время как на другом адресе, согласно утверждению CHIEF56, находились 142 853 089 украденных XVG. 29 мая пользователь Ocminer, предупредивший сообщество о первой атаке, подтвердил опубликованную ранее информацию.

В то же время, данные из сети Verge показывают, что падение сложности ни по одному из пяти алгоритмов криптовалюты не произошло, как это было в предыдущих случаях. Сторонники Verge обращают внимание на то, что на протяжении последней недели блоки выпускаются с обычной скоростью, что должно говорить о стабильности блокчейна.

После второй атаки разработчики Verge выпустили патч для предотвращения будущих взломов. Как сообщил портал Trustnodes, код для патча предположительно был позаимствован у малоизвестной криптовалюты Shield Currency, запущенной в ноябре 2017. Некоторые комментаторы заявили, что предложенное разработчиками решение не соответствует проблеме и потому оставляет уязвимость открытой для эксплуатации в будущем.

Агентство Weiss недавно присудило Verge рейтинги D+ и C- за коммерческие и технические параметры соответственно. Курс Verge за последний месяц снизился почти на 50%, предварительно испытав подъём на фоне объявления о «таинственном» партнёре криптовалюты, которым оказался сайт PornHub.

okela

Мдя ... Это уже даже не смешно ...

casio

Участник @okela написал в Сеть криптовалюты Verge могла подвергнуться третьей атаке за 2 месяца:

Мдя ... Это уже даже не смешно ...

С языка у меня эту фразу сняли )))

Antip

Такими темпами они вообще без средств останутся, а делая постоянные откаты и прочее теряют доверие. Хотя... после всех этих новостей касательно безопасности, сомневаюсь, что кто-то ещё решит вкладываться.

casio

Участник @antip написал в Сеть криптовалюты Verge могла подвергнуться третьей атаке за 2 месяца:

Такими темпами они вообще без средств останутся, а делая постоянные откаты и прочее теряют доверие. Хотя... после всех этих новостей касательно безопасности, сомневаюсь, что кто-то ещё решит вкладываться.

Ну сейчас какую то хрень придумают... и народ побежит скупать их монету. Мол подешевело.

Ivan Ivanov

раз разрабы ничего не делают по латанию дыр, то тогда это не последняя новость по поводу очередного взлома Verge.

casio

Участник @ivan-ivanov написал в Сеть криптовалюты Verge могла подвергнуться третьей атаке за 2 месяца:

раз разрабы ничего не делают по латанию дыр, то тогда это не последняя новость по поводу очередного взлома Verge.

Мне вот интересно куда сообщество смотрело. код же в свободном доступе. Почему некто аудит не проводил.

Ivan Ivanov

@casio бесплатно никто этим не будет заниматься, а сам проект, наверное, никакого вознаграждения не предлагал.

casio

Участник @ivan-ivanov написал в Сеть криптовалюты Verge могла подвергнуться третьей атаке за 2 месяца:

@casio бесплатно никто этим не будет заниматься, а сам проект, наверное, никакого вознаграждения не предлагал.

Ну тогда смысл в этом открытом коде, если его не кто и не смотрит некогда?

Arilena

Такие новости наводят на мысль что кому-то очень нужно создавать видимость что криптовалюта пользуется спросом и очень кому-то нужна. Но кому могла она пригодится, для чего взламывать?

MRJunior

И что пытались делать этими атаками, снижать уровень ее анонимности или что? Очередная крипта которая не имеет громкого имени но очень хочет его получить, очень похоже на пиар.