La blockchain de Ethereum fue atacada por un actor malicioso el martes 14 de septiembre, pero la cadena pudo repeler el ataque después de que algunos nodos se vieron afectados.
Según un hilo de Twitter de Marius Van Der Wijden, un desarrollador de Ethereum y desarrollador de cliente Go Ethereum, el martes 14 de septiembre, se atacó la cadena de bloques principal de Ethereum publicando alrededor de 550 bloques falsos en una cadena lateral con Prueba de trabajo no válida. (PoW). La mayoría de los nodos rechazaron esta larga cadena, al ver que las pruebas de trabajo no eran válidas.
Sin embargo, algunos nodos que usaban Nethermind, un cliente de Ethereum, fueron engañados cuando cambiaron a esta cadena falsa.
Someone unsuccessfully tried to attack #ethereum today by publishing a long (~550) blocks which contained invalid pow's. Only a small percentage of @nethermindeth nodes switched to this invalid chain. All other clients rejected the long sidechain as invalid
— MariusVanDerWijden (@vdWijden) September 14, 2021
El tweet de Marius dice:
“Alguien intentó sin éxito atacar #ethereum hoy publicando un bloque largo (~ 550) que contenía poderes no válidos. Solo un pequeño porcentaje de los nodos de @nethermindeth cambiaron a esta cadena no válida. Todos los demás clientes rechazaron la cadena lateral larga por no ser válida «.
El ataque fue repelido gracias a este ecosistema diverso de clientes Ethereum porque si todos los nodos estuvieran usando el mismo cliente Nethermind POW, las consecuencias habrían sido más dañinas.
Después de esto, la cadena de bloques principal superó la longitud de la versión alternativa de la cadena de bloques con los bloques falsos. El desarrollador escribió:
“La cadena ha sido superada en longitud por la buena cadena ahora y debería ser superada en dificultad pronto. También parece que el atacante no está minando más en su cadena no válida publicada. Otra gran demostración de cómo la diversidad de clientes hace que #ethereum sea más fuerte «.
Un poco más tarde, la cadena falsa también fue superada por la cadena original en dificultad y todos los nodos afectados regresaron a la cadena de bloques principal.
Unas horas más tarde, Nethermind anunció que se habían recuperado todos los nodos excepto uno.
El anuncio dice:
The affected archive nodes has been recovered. Most of our fast sync nodes were not affected but one did not managed to reorg due to pruning. Our team has already applied a fix for future attacks:https://t.co/Q2ZykFsEX9 https://t.co/DZED6inEbc
— Nethermind (@nethermindeth) September 14, 2021
“Se han recuperado los nodos de archivo afectados. La mayoría de nuestros nodos de sincronización rápida no se vieron afectados, pero uno no logró reorganizarse debido a la poda. Nuestro equipo ya ha aplicado una solución para futuros ataques «
Además, el equipo de Nethermind también lanzó la última versión de su cliente Ethereum con correcciones para prevenir futuros ataques. Según Ethernodes, 57 o el 1,60% del total de 3564 nodos utilizan el cliente Nethermind y alrededor de 20 nodos o el 0,8% de la red total se vieron afectados por el ataque.
Al responder a una pregunta que exigía una explicación sobre los clientes de Nethermind que aceptaban estos bloques de PoW no válidos, Tomasz Stańczak, fundador de Nethermind, dijo que se publicaría una declaración pública sobre el incidente.
Anybody working on security, please DM, otherwise we will provide more details publicly later.
— Tomasz K. Stańczak (@tkstanczak) September 14, 2021
Si este artículo le pareció interesante, aquí puede encontrar más noticias de Ethereum
