Kryptosikkerhet og svindelmetoder
Denne metoden har allerede tappet mer enn 300 millioner dollar fra kryptobrukere ved å utnytte tillit på plattformer som Telegram. Samtidig avslørte Ethereum-utviklere at en tidligere uoppdaget Prysm-feil, som ble introdusert før Fusaka-oppgraderingen, forårsaket en midlertidig valideringsnedgang 4. desember. Dette førte til tapte slots og tapte belønninger, men stoppet før det ble et tap av endelighet. Selv om begge hendelsene til slutt ble innholdt, beviser de at det fortsatt finnes en rekke bekymringsfulle trusler mot kryptosikkerhet.
Nordkoreanske hackinggrupper
Cybersecurity-ideelle organisasjonen Security Alliance (SEAL) utstedte en ny advarsel etter å ha oppdaget flere daglige svindelforsøk knyttet til nordkoreanske hackinggrupper som stoler på falske Zoom-møter for å kompromittere ofre. Ifølge SEAL og sikkerhetsforsker Taylor Monahan har kampanjen allerede resultert i mer enn 300 millioner dollar i stjålne midler, med kryptobrukere, utviklere og protokollteam som de viktigste målene.
Svindelmetoden
Svindelen begynner vanligvis på Telegram, hvor et offer blir kontaktet av en konto som ser ut til å tilhøre noen de allerede kjenner. Fordi kontoen ser kjent ut, er ofrene mindre tilbøyelige til å være mistenksomme. Etter en uformell samtale foreslår angriperen å ta en prat over et Zoom-møte. Før møtet sendes offeret en lenke som ser legitim ut, men som ofte er maskert eller subtilt endret.
«Når samtalen er i gang, later angriperne som om de har lyd- eller tekniske problemer og ber offeret installere en oppdatering for å fikse problemet. Den filen er nøkkelen til angrepet.»
Åpning av den installerer skadelig programvare på offerets enhet, og gir hackerne tilgang til sensitiv informasjon. Kort tid etter avslutter angriperne brått samtalen, vanligvis med påstand om at de må omplanlegge, alt mens de prøver å unngå å vekke mistanke. Når offeret innser at noe er galt, kan enheten deres allerede være fullstendig kompromittert.
Beskyttelse mot angrep
Den skadelige programvaren lar angriperne stjele private nøkler, passord, bedriftsdata og tilgang til meldingsapper som Telegram. Kontroll over Telegram-kontoer er spesielt farlig, da hackere deretter bruker lagrede kontakter for å imitere offeret og målrette venner, kolleger og forretningspartnere. Monahan anbefalte at alle som har klikket på en mistenkelig Zoom-relatert lenke, umiddelbart bør:
- Koble fra WiFi og slå av den berørte enheten.
- Bruke en annen, ikke-kompromittert enhet for å flytte kryptovalutaer til nye lommebøker.
- Endre alle passord og aktivere to-faktor autentisering.
- Sikre Telegram-kontoen ved å avslutte alle andre økter og oppdatere sikkerhetsinnstillingene.
Prysm-feilen og dens konsekvenser
I mellomtiden bekreftet Prysm-utviklere at en programvarefeil som ble introdusert før Ethereums Fusaka-oppgradering var ansvarlig for et nodevalideringsproblem som forstyrret nettverket tidligere denne måneden. I en post-mortem som ble publisert søndag, forklarte Ethereum-utvikler Terence Tsao at hendelsen, som skjedde 4. desember, stammer fra en feil som ble implementert på testnett omtrent en måned før Fusaka gikk live på mainnet.
Problemet oppsto fra en spesifikk Prysm-kodeendring som endret hvordan klienten håndterte visse kanttilfeller som involverte ut-av-synk noder. Når feilen ble aktivert på mainnet, begynte Prysm-noder å oppleve alvorlig ressursutarming mens de behandlet attestasjoner. I stedet for å stole på den nåværende hode-tilstanden til kjeden, forsøkte berørte noder å regenerere eldre tilstander fra bunnen av.
Effekten var målbar, men innholdt. I løpet av en periode på mer enn 42 epoker opplevde Ethereum en forhøyet andel tapte slots på omtrent 18,5%, mens validatorens deltakelse falt til omtrent 75%. Prysm anslo at validatorer som kjørte klienten deres samlet mistet rundt 382 Ether i tapte attestasjonsbelønninger under forstyrrelsen.
Konklusjon
Til tross for disse tilbakeslagene fortsatte Ethereum å operere uten et fullstendig tap av endelighet, og nettverket kom seg når tiltakene ble iverksatt. Nodeoperatører ble raskt instruert om å bruke en midlertidig løsning mens Prysm-utviklere jobbet med og slapp en oppdatering for permanent å løse problemet. Utviklere understreket at hendelsen kunne ha vært mye mer alvorlig hvis den hadde påvirket Ethereums dominerende konsensusklient, Lighthouse. Episoden gjenopplivet likevel bekymringer rundt klientkonsentrasjon.
