Що таке Replay Attack? Можливий вплив на ваші NFT Ethereum і запобіжні заходи

Другий за величиною blockchain Ethereum до довгоочікуваного об’єднання залишаються тижні. Майбутнє оновлення знаменує собою повний перехід блокчейну від proof-of-work (PoW) до proof-of-stake (PoS). Це, безперечно, одна з найбільших віх у криптовалютному просторі, враховуючи, що Ethereum є одним із найбільших і найновіших блокчейнів PoW. 

Багато користувачів Ethereum, власників і криптовалютних ентузіастів у захваті від зливаються у вересні, оскільки це потенційно покращить загальну масштабованість мережі серед інших відповідних функцій. Серед ейфорії були суперечки та припущення щодо можливого фундаментального і технічні наслідки майбутнього злиття до ланцюжка маяка. 

Одним із найбільш обговорюваних підсумків заходу є Повторити атаку. У цій статті ми пояснюємо, що означає атака Replay і як ви можете захистити свої NFT. 

Що таке атака Replay?

Атаку Replay зазвичай називають атакою «людина посередині». Це відбувається коли хакер або зловмисник таємно підключається, перехоплює та налаштовує дані в захищеній мережі таким чином, щоб дані/транзакція затримувалися або повторювалися на шкоду автору. Атаки відтворення також можуть відбуватися в просторі блокчейну, особливо під час розколів ланцюга або хардфорків. 

Після злиття буде два функціонуючі ланцюжки/копії блокчейну Ethereum – і Ethereum PoS (новий ланцюжок) і Ethereum PoW (старий ланцюжок). Через ці поділи ланцюга активи в поточній мережі Ethereum, включаючи незамінні токени, будуть продубльовані в ланцюг PoS. Це означає, що NFT, якими ви зараз володієте, будуть продубльовані, що, як наслідок, відкриває шанси на атаку Replay. 

Як?

Якщо припустити, що потенційний старий PoW Ethereum процвітає завдяки підтримці майнерів і новому ChainID, транзакції з ланцюга PoW можна відтворити або відтворити в новому блокчейні PoS Ethereum, що є ризикованим і може призвести до втрати активів.

«Якщо ви відправляєте 100 ETHPoW по ланцюжку POW зі свого гаманця другу, то ваш друг може транслювати ту саму транзакцію в ланцюжку POS і надіслати собі 100 оригінальних ETH на свій гаманець», Defi – розповів експерт. 

NFT також вразливі до такої атаки. Атрибути транзакції дублюються NFT на PoW Ethereum можна відтворити в ланцюжку PoS, дозволяючи зловмиснику отримати головний актив у мережі Ethereum PoS. Повторні атаки на активи Ethereum можуть спричинити хаос на крипторинку, хоча багато експертів припускають, що шанси невеликі, виходячи з прогнозів, що EthPoW може не проіснувати довго.

Найкращим вибором буде пом’якшити ваш вплив такої атаки, якщо ви зараз володієте активом Ethereum. 

Запобіжні заходи щодо можливих атак Ethereum Replay

Ось кілька способів, за допомогою яких ви можете знизити ймовірність атак Replay і захистити свої активи в блокчейнах PoS і PoW Ethereum

Використовуйте різні гаманці для PoW і PoS

Імовірність атаки на Replay набагато вища, якщо ви залишите або обміняєте активи – дубльовані NFT або токени – в одному гаманці. Вам потрібно створити та використовувати різні гаманці для кожного ланцюжка. 

• Створіть два гаманці (B) і (C). Перенесіть усі свої активи з основного гаманця (A) у гаманець B безпосередньо перед злиттям.
• Після злиття ви можете перенести всі активи з гаманця «B» в основний гаманець (A) для ланцюжка PoS.
• Потім перенесіть усі активи PoW з гаманця «B» у «C», останній стане вашим основним гаманцем для торгівлі в ланцюжку PoW. 

Ідея полягає в тому, щоб не мати/використовувати активи в одному гаманці. 

Іншим варіантом запобігання атакам Replay було б зіпсувати анонси транзакцій, що може бути технічним.