Cardano ada staking hack

Ieri, blockchain-ul lui Cardano a fost ținta unei tentative de hack care avea drept scop furtul ADA depus în rețea în staking. 

Atacul nu numai că nu a reușit, dar a dus chiar și la o pierdere pentru atacator. 

Încercarea de a pirata miza Cardano (ADA).

Atacul a fost de tip DDoS, atât de mult încât atacatorul a ales numele DDOSer.

Un atac DDoS asupra unei rețele blockchain este un tip de atac care inundă blockchain-ul cu tranzacții de spam pentru a împiedica utilizatorii să acceseze serviciile rețelei. 

Atacul a început la blocul numărul 10.487.530.

Pe blocul 10.487.530 a început un atac asupra rețelei Cardano.

🐛 Fiecare tranzacție execută 194 de contracte inteligente.
🐛 Atacatorul cheltuiește 0,9 ADA per tranzacție.
🐛 Ei umplu fiecare bloc cu multe dintre aceste tranzacții.
🐛 Contractele inteligente folosite sunt de tip REWARD.

În… pic.twitter.com/QUVm0pq0Q8

— elraulito (@ElRaulito_cnft) 25 iunie 2024

A constat în executarea a până la 194 de contracte inteligente de tip REWARD în fiecare tranzacție, iar pentru a fi validată s-au cheltuit 0,9 ADA (0,35$) de comision per tranzacție.

Noile blocuri erau umplute cu multe dintre aceste tranzacții spam, cu scopul de a preveni validarea altor tranzacții. 

A fost, totuși, un atac anormal, pentru că a fost efectuat (și probabil și proiectat) prost. 

Batjocura

De fapt, a fost descoperit aproape imediat, iar după câteva minute, fondatorul Anastasia Labs, o companie de dezvoltare pe Cardano, Philip Disarro, a declarat că DDoS ar putea fi oprit imediat și pur și simplu prin ștergerea înregistrării acreditărilor de miză utilizate de către agresorul. 

Hei, dacă cineva dorește să revendice 400 Ada de la atacator, trebuie doar să anulați înregistrarea acreditărilor de miză pe care le folosește (veți obține 2 Ada per acreditările de miză pe care o anulați, iar atacatorul folosește întotdeauna 194 de acreditări de succes). De asemenea, acest lucru le-ar opri imediat DDOS-ul în rețea... https://t.co/hbw8gUpElr

— phil (@phil_uplc) 25 iunie 2024

La scurt timp după tweetul lui Disarro, atacul a încetat. 

CEO-ul Anastasia Labs a mai dezvăluit că era posibil să se solicite aproape 400 ADA de la atacator, anulând înregistrarea acreditărilor de miză, deoarece pe Cardano poți obține 2 ADA per acreditare de miză anulată, iar atacatorul folosea 194.

În plus, Disarro a subliniat și modul în care rețeaua Cardano a funcționat conform așteptărilor, fără măcar încetiniri semnificative în validarea tranzacțiilor legitime.

De fapt, el a descris orice atac la „vivoitatea” lui Cardano drept „o risipă totală de fonduri”. 

El a mai explicat că ideea din spatele acestui tip de atac este de a exploata faptul că dimensiunea scripturilor de referință în prezent nu afectează taxa de tranzacție, dar încă afectează munca pe care validatorii trebuie să o facă pentru a procesa tranzacția. 

Totuși, atacurile similare implică în mod necesar costuri indirecte, deoarece fiecare execuție de script implică costul instalării CEK-ului și necesită o intrare de referință suplimentară care mărește dimensiunea tranzacției.

Și astfel, nu numai că DDOSer nu a reușit să fure nimic, dar în cele din urmă a pierdut și 400 ADA (155$).

Disarro a scris apoi că DDOSer și-a oprit atacul după ce i-a citit tweet-ul și a comentat spunând: 

„Mulțumesc pentru nebunul de bani gratuit”.

Actualizare: DDOSer și-a oprit atacul după ce mi-a citit tweetul într-un efort de a-și proteja fondurile. Din păcate, au întârziat și jefuirea fondurilor lor este deja în curs.

Mulțumesc pentru banii gratuiti.

Cu adevărat iconic faptul că atacatorul care probabil a vrut să strice...

— phil (@phil_uplc) 25 iunie 2024

El a adăugat, de asemenea, că este cu adevărat iconic faptul că agresorul care a vrut să deterioreze ecosistemul a ajuns să doneze fonduri pentru lucrările de dezvoltare de pe Cardano. 

Prețul ADA

Ieri, în timpul atacului, prețul criptomonedei native Cardano, ADA, nu s-a schimbat prea mult.

Într-adevăr, valoarea sa actuală este perfect în concordanță cu cea de acum șapte zile, chiar dacă de atunci a scăzut mai întâi sub 0,37 USD și apoi a crescut peste 0,396 USD. În prezent, este în jur de 0,39 USD, care este practic aceeași cifră ca acum șapte zile. 

Față de acum o lună, însă, pierde 15%, sau mai mult de 11% din Bitcoin și Ethereum, dar de exemplu mai puțin de 17% din Solana.

Problema lui reală este însă cei -34% de la începutul anului. 

Anul 2024 a fost un an categoric foarte pozitiv pentru mai multe criptomonede, în primul rând pentru Bitcoin, care a înregistrat noi maxime istorice și se află în prezent la +45% de la sfârșitul lui 2023. A fost și un an bun pentru Ethereum (+ 48%).

Dintre primele 20 de criptomonede după capitalizarea bursieră, doar MATIC de la Polygon are performanțe mai slabe decât Cardano, cu -42%, în timp ce toate celelalte sunt fie pozitive, fie mai puțin negative decât ADA.

Mai mult, ADA este încă chiar la -87% față de maximele istorice din 2021, ceea ce este chiar mai rău decât -83% din Dogecoin. 

Este suficient să spunem că valoarea sa actuală de piață este chiar în concordanță cu cea din mai 2018, chiar dacă la acel moment era în scădere. În plus, se află la o treime din vârful din ianuarie 2018, care a fost de peste 1,1 USD.

Practic, odată cu piața urs din 2022/2023, a coborât la nivelurile din ianuarie 2021, înainte de a doua și a treia parte a ultimului mare bullrun, iar în 2024 nu a făcut altceva decât să urce din nou doar ca să cadă înapoi. 

Blockchain-ul Cardano la nivel tehnic pare să funcționeze bine, dar pe piețele financiare ADA se luptă încă foarte mult. 

De exemplu, TVL-ul său în DeFi este de doar 213 milioane de dolari, spre deosebire de exemplu de cei 690 de milioane de Avalanche, iar acest lucru dezvăluie că există foarte puțin interes financiar față de acest blockchain.