Zcash tetter seg i det som ser ut som et spam-angrep

Zcash-protokollen kan være under et spam-angrep, som analytikere påpekt på Twitter i en lang diskusjon som startet siden onsdag.

Siden den er en personvernfokusert protokoll, blir Zcashs "Shielded Transaction"-funksjon designet for personvern nå misbrukt av angriperen.

I følge detaljene som ble delt av analytikerne, har angriperen lagt til utdata til de skjermede transaksjonene, som i stor grad er kjent for å være datasensitive. I kraft av angrepet har størrelsen på blokkjeden vokst fra 31 GB i midten av juni til mer enn 100 GB på dette tidspunktet per data fra Blockchair.

Angrepet har pågått en stund, selv om det nettopp har blitt gjort kjent med offentligheten. Faktisk er kunnskapen som ble vist av bidragsyterne til diskursen på Twitter, tydelig at mange har etterforsket hendelsen i ganske lang tid.

Spesielt har Zcash ikke hatt noen kjent nedetid til dags dato. Spamen fra de skjermede transaksjonene stiller store krav til protokollen, og forårsaker dermed et etterslep. Blokkene finner det vanskelig å synkronisere med den bredere protokollen, en situasjon som, hvis den vedvarer, kan forårsake en stor ulempe for protokollen.

"På dette tidspunktet ser det ut til at det bare er to problemer med spam: det øker kjedestørrelsen, og det gjør det vanskeligere for lommebøker å synkronisere," sa Sean Bowe, en ingeniør ved Zcashs kjerneutviklingsfirma Electric Coin Company, og la til at «Ingen av problemene er Orchard med på i det hele tatt. Det burde ikke engang være en del av ligningen selv om spammeren brukte Orchard!» 

Det er uklart hva fordelen er for hackeren på dette tidspunktet, men analytikere på Twitter bemerket at angrepet har overlevd så lenge på grunn av mangelen på en gjennomsiktig gebyrstruktur på Zcash-protokollen. Angrepet koster særlig gjerningspersonen(e) så lite som $10 per dag. 

Utbredelsen av hacking i blockchain-økosystemet er nå svært alarmerende, med Solana og Ethereum Classic som har registrert sin rimelige andel av forstyrrelser i det siste.

Bildekilde: Shutterstock