Tiek ziņots, ka Cardano kļūda ļauj mezgliem nelikumīgi manipulēt ar darījumu rīkojumiem

Tiek ziņots, ka Cardano kļūda ļauj mezgliem nelikumīgi manipulēt ar darījumu rīkojumiem

Likmes fonda operatori (SPO) Kardano (ADA), norāda uzņēmuma līdzdibinātājs adahandle un Blade Pool operators, viens no SundaeSwap Scoopers, var potenciāli apiet darījumu pasūtīšanu blokķēdes Mempool un tādējādi noteikt prioritātes noteiktiem darījumiem.

Kā atbilde uz tvītu, ko 16. oktobrī publicēja $conread, kurš apgalvoja, ka ir pārbaudījis un pierādījis, ka SPO viņa konkrētajos apstākļos var "liegt ienākošos darījumus no visiem citiem vienaudžiem un pieņemt tos tikai no konkrētiem DEX, piemēram, kas varētu maksāt man maksu. Ja es kalšu pietiekami daudz bloku, es varētu nodrošināt šo pakalpojumu.

Acīmredzot to varētu izmantot, lai liegtu kādam finansiālu piekļuvi melnajā sarakstā iekļautā AdaHandle dēļ. $konrāds.

Cardano darījumu process

Cardano pamatā ir darījumu apstrādes arhitektūra, kurā darījumus var apstrādāt, pamatojoties uz maksām, ko sūtītājs ir gatavs maksāt. Pakalpojumā Cardano lietotājs izveido darījumu savā Cardano klienta programmatūrā, kas pēc tam tiek izplatīta visos citos mezglos un ir daļa no blokķēdes. Tiek ziņots, ka tā ir ievainojamība, padarot to par potenciālu uzbrukuma vektoru, kas izraisa cenu manipulācijas.

Jūsu darbs IR Klientu apkalpošana Pierādījums-of-Stake (PoS) tīkls ir ieviesis viedo līgumu slēgšanas sistēmu, kas papildina rindas kārtībā darījumu apstrādes arhitektūru. Sistēma sāka darboties 2021. gada septembrī ar Alonzo cieto dakšu. 

SPO ir iespējams bloķēt darījumus

Līdzdibinātājs adahandle norāda, ka nav tehniskas definīcijas par to, vai Ethereum skar minimālās ekstrahējamās vērtības (MEV) problēma.ETH) un uz kontu balstītas blokķēdes, ir sasniedzams ar Cardano. Izstrādātājs ir atzinis, ka SPO patiešām var bloķēt noteiktus darījumus un noteikt prioritātes citiem, kas var radīt problēmas projektiem, jo ​​īpaši DEX, kas pašlaik darbojas vai plāno izvietot tīklā. 

DEXEs, piemēram, SundaeSwap, ir jābūt atkarīgiem no ārpus ķēdes dzinējiem Cardano unikālā dizaina dēļ. SundaeSwap izmanto Scooper mezglus, kas ir atbildīgi par “darījuma izveidi un iesniegšanu, kas veic daudzus mijmaiņas darījumus pret automatizēts tirgus veidotājs (AMM)” apmaiņā pret ADA maksu. Scooper mezglu operatori ir uzticami un spēj darboties SundaeSwap un plaukstošās Cardano DeFi kopienas interesēs. 

Pēc kāda komentētāja domām, dokumentācijas trūkums varētu būt saistīts ar Cardano noklusējuma mezgla noteikumiem, kuriem trūkst šīs iespējas. Lai noteiktu, vai SPO pārkāpj Cardano principu, kas ir pirmais, kas pirmais maļ, ir manuāli jāuzrauga Mempool un jānovērš mezgli, kas var būt saistīti ar manipulācijām.

Atruna: Šīs vietnes saturs nav uzskatāms par ieguldījumu padomu. Investēšana ir spekulatīva. Ieguldot, jūsu kapitāls ir apdraudēts.

Avots: https://finbold.com/cardano-bug-reportedly-allows-nodes-to-illegally-manipulate-transaction-orders/