Ibahagi ang artikulong ito
'DogByte' Attack Natagpuan sa 'Randomness' Protocol Proof para sa Ethereum 2.0 Beacon Chain
Ang pag-atake ng "DogByte" ay magbibigay-daan sa mga umaatake na dayain ang Ethereum 2.0 random beacon chain sa pamamagitan ng mga smart contract sa paglalaro at harangan ang pagpili ng validator.
Ang mga mananaliksik sa ZenGo ay maayos na nagsiwalat ng isang kahinaan na natuklasan sa Diogenes patunay ng protocol. Ang patunay ay idinisenyo upang magbigay ng raw entropy para sa isang Verifiable Delay Function (VDF) para sa Ethereum 2.0 random beacon chain.
Ipagpatuloy Ang Kwento Sa Baba
Huwag palampasin ang isa pang kuwento.Mag-subscribe sa The Protocol Newsletter ngayon. Tingnan lahat ng newsletter
- Ang Ligero Inc., ang koponan sa likod ng Diogenes, ay muling binabalangkas ang patunay ng protocol upang maalis ang kahinaan, ayon sa isang ZenGo blog post.
- Ang entropy ay isang mathematical na "randomness" na nagpapalakas ng seguridad para sa mga cryptographic na function.
- Ang matagal nang nakabinbing upgrade ng Ethereum, ang Ethereum 2.0, ay nangangailangan ng isang random na beacon chain upang lumikha ng entropy. Itong beacon chain ay tinawag na ang “spine” ng ETH 2.0 para sa papel nito sa pag-coordinate ng mga function sa pagitan ng pangunahing blockchain ng Ethereum at lahat ng mas maliit, derivative chain nito na tinatawag na “shard chains.”
- Ang mga VDF ay kinakailangan para sa pagbuo ng isang tunay na secure na random na beacon chain, sinabi ng mananaliksik ng ZenGo na si Omer Shlomovits sa CoinDesk.
- Sa ilalim ng isang ETH 2.0 paradigm, ang Diogenes protocol ay nag-oorchestrate ng tinatawag na "mga seremonya" upang bumuo ng entropy na lumilikha ng mga parameter para sa VDF ng isang random na beacon. Maraming partido ang kasangkot sa proseso (hanggang 1,024 kalahok).
- Ang bawat kalahok na nakikibahagi sa seremonya ay nakakamit lamang ng isang piraso ng “Secret” – ang cryptographic key na magpapahintulot sa mga umaatake na makagambala sa “randomness” ng VDF– kaya ang bawat ONE sa 1,024 na kalahok ay kailangang magsabwatan upang pagsama-samahin ang buong bagay ; Ginagawa ni Diogenes ang makatarungang pagpapalagay na kahit ONE sa mga aktor na ito ay mananatiling tapat.
- Ang pag-atake ng "DogByte", gaya ng tawag dito ng ZenGo, ay magbibigay-daan sa sinumang magmamasid sa transcript ng protocol, hindi lamang sa mga kalahok sa seremonya, na Learn ang Secret nilikha ng seremonya.
- Sa Secret na ito, ang mga umaatake ay maaaring theoretically "skew" o "bias ang randomness na nabuo sa beacon chain," sinabi ni Shlomovits sa CoinDesk. Ito ay maaaring magbigay-daan sa kanila na "makakuha ng isang hindi patas na kalamangan sa lahat ng mga utility na binuo sa ibabaw ng random na beacon chain," tulad ng paglalaro nito para sa isang mas mataas na pagkakataon na mapatunayan ang mga bagong Ethereum 2.0 block o pagdaraya sa isang matalinong kontrata na umaasa sa entropy mula sa beacon chain .
- Ang kahinaan na ito ay ang pangalawang ZenGo na natagpuan sa disenyo ni Diogenes, at ito ay bahagi ng isang patuloy na pag-audit sa seguridad ng protocol na kinomisyon ng Ethereum Foundation at ng VDF Alliance.
- Ang unang kahinaan nagsasangkot ng "isang potensyal na vector ng pag-atake na maaaring [magbigay sa umaatake] ng backdoor na access sa [isang] Ethereum 2.0 VDF" at kinakailangan "ang [VDF's] central coordinator na makipagsabwatan sa ONE sa mga kalahok," sumulat si ZenGo sa kanilang kamakailang post sa blog.
- Binigyang-diin ng Shlomovits na ang ZenGo ay nakikipagtulungan nang malapit sa Ligero Inc. sa pananaliksik na ito, at idinagdag na ang "kalidad ng bug ay nagpapatunay sa mataas na kalidad ng proyekto at ang dami ng pagsisiyasat na inilagay sa pagsubok sa protocol na ito," at ang ETH 2.0's lumalabas na "highly resilient" ang umuusbong na tech stack.
- Ang ikatlong blog sa mga natuklasan ng ZenGo ay paparating na.
Read More: Ethereum 2.0: Mas Malapit kaysa Kailanman, Marami Pa ring Trabaho na Gagawin
Higit pang Para sa Iyo
Ano ang dapat malaman:
- As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
- GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
- Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.
Higit pang Para sa Iyo
Sinakop ng NFT Project Pudgy Penguins ang Las Vegas Sphere sa Kampanya ng Kapaskuhan
Ipapalabas ang mga animated segment ng NFT brand sa Sphere sa buong linggo ng Pasko, na hudyat ng paglipat ng Crypto company sa totoong mundo ng mga Markets ng mamimili.
Ano ang dapat malaman:
- Magsasagawa ang Pudgy Penguins ng isang kampanya sa patalastas sa Las Vegas Sphere sa linggo ng Pasko, ONE sa iilang Crypto brand na nakakuha ng puwesto sa kilalang lugar.
- Ang proyektong NFT, na inilunsad sa Ethereum noong 2021, ay lumawak na sa mga pisikal na laruan at digital gaming bilang bahagi ng mas malawak na pagtutulak sa mga mamimili.
- Panandaliang nalampasan ng Pudgy Penguins ang Bored Apes sa pinakamababang presyo nitong mga unang araw ng taon at kamakailan ay inilunsad ang PENGU token nito sa Solana, na ngayon ay ipinagbibili sa mga pangunahing palitan.
