For nylig blev der offentliggjort et forskningspapir, der kunne bringe Ethereum-minearbejdere i problemer. Israel-baserede Hebrew University offentliggjorde et forskningspapir bestående af opdagelser af indledende beviser om konsensus-niveau angreb på Ethereum. Forskningspapiret mangler dog endnu at blive gennemgået. Det siges at bruge de tilgængelige data i kæden og open source-kodebasen fra Ethereum-netværket til at nå konklusioner.
Forskningen består af problemstillinger i sin kerne omkring Ethereum minearbejdere. Den fastslår, at minearbejdere er i stand til at bringe ændringer i de udvundne blokke tidsstempel og på denne måde kan de undgå netværkets stigende vanskeligheder. Tilgængelige data i kæden synes også at understøtte påstandene i avisen.
En af skaberne af forskningspapiret - Aviv Yaish - bemærkede, at F2Pools tidsstempler blev ændret manuelt og kunstigt med den hensigt at forbedre belønningen for dem selv. Det er værd at bemærke, at Ethereum netværket bruger en proof-of-work konsensusmekanisme, som snart skal erstattes af proof-of-stakes i september i år.
Angrebet på konsensusniveau, der er skitseret i rapporterne, refererede til et onkel Maker-angreb. Dette blev givet henvisning til brugen af 'onkel'-blokke, der blev brugt af minearbejdere til at udnytte netværket. Ethereum blockchains blokke er sæt af poster, der lagrer data, der bliver kontrolleret, verificeret og distribueret over hele netværket.
Onkel-blokke nævnt i rapporterne er de blokke, der siges at være fjernet fra hovednettet, men det er stadig i stand til at modtage belønninger. Rapporten skitserede, at angrebet var beregnet til at give en angriber mulighed for at erstatte sine konkurrenters hovedkædeblokke. Dette resulterer i at erstatte minearbejderen af disse blokke og miste alle transaktionsgebyrer opnået efter validering af transaktioner gemt i blokken.
Minearbejdere på tværs af netværket kan indstille et tidsstempel for blokken inden for en vis grænse, som falder med en forskel på et par sekunder. En af disse puljer var F2Pool, der blev fundet frem inden for forskningen. F2Pool bestod ikke af en enkelt blok med et tidsstempel, der kunne matche det forventede resultat.
Kilde: https://www.thecoinrepublic.com/2022/08/07/ethereum-miners-accused-of-a-consensus-level-attack-on-ethereum/