Os desenvolvedores de Cardano ($ADA ) fizeram melhorias de segurança imediatamente após impedir um ataque de spam em sua rede blockchain.
Em 25 de junho, a rede blockchain Cardano enfrentou um ataque distribuído de negação de serviço (DDoS) a partir do bloco 10.487.530.
O CTO da Fluid Tokens – Raul Antonio, explicou que o ataque teve como objetivo enganar a blockchain Cardano para que cobrasse taxas mais baixas para transações de alto valor.
Além disso, se o ataque for bem-sucedido, o invasor poderá roubar tokens Cardano – $ADA staked da rede #blockchain.
O fundador e CEO do Anastasia Labs – Philip Disarro, respondeu ao ataque dizendo: “A ideia por trás deste ataque é tirar vantagem”, continuando;
“Pelo fato de que o tamanho do script de referência atualmente não tem impacto nas taxas de transação, mas impacta o trabalho que os validadores têm que fazer para processar as transações.”
Os desenvolvedores do Cardano conseguiram derrotar os atacantes
Disarro e outros desenvolvedores de Cardano conseguiram enganar os invasores, recuperar tokens ADA roubados e impedir o ataque DDoS.
O invasor finalmente interrompeu o ataque #DDoS e teve que estar disposto a perder seus ativos roubados porque não conseguiu movimentar os fundos roubados.
Disarro mencionou que existem métodos alternativos para parar o ataque, mas a sua abordagem é a mais rápida.
Ele acrescentou: “Se você se apressar em implantar algo em produção sem testes completos e auditorias independentes de alta qualidade”.
“Você provavelmente perderá muito dinheiro devido a vulnerabilidades como as dos invasores”, continuou Disarro.
A Intersect, uma organização membro do ecossistema Cardano, confirmou o ataque e agradeceu à comunidade de desenvolvedores por sua ação rápida contra o ataque DDoS.
Apesar do ataque, a rede blockchain Cardano não foi interrompida e continuou funcionando normalmente. No entanto, observa o Intersect;
“A rede sofreu uma carga superior ao normal e alguns operadores de pool de participação (SPOs) foram impactados negativamente devido à intensificação nas batalhas na altura dos blocos.”
A Intersect garantiu que, assim que a solução for exaustivamente testada e implementada, eles compartilharão uma nova versão do nó para o SPO melhorar.
A força-tarefa do Intersect está trabalhando para identificar e testar soluções para reduzir ainda mais o impacto desses ataques de spam.