Penjahat Blockchain menghabisi Crypto start up

BERITA KUMPUL - Pada awal September, pengembang Stephanie Kent menyaksikan pendekatan Badai Hermine dengan tumbuh gentar. Sebuah keputusan badai daratan tidak pernah diterima tetapi tampak mengatur untuk menyerang rumah Ms Kent di Florida pada saat kemungkinan terburuk.

Saat itu, Ms Kent berjuang hacker berusaha untuk mengambil alih dirinya kas start-up digital Krypton - perusahaan jasa berbasis di sekitar varian dari teknologi yang mendasari Bitcoin ini, blockchain itu.

Ms Kent dan timnya coding baru saja pulih dari satu serangan dan telah melihat tanda-tanda awal yang lain sedang berlangsung. "Kami terpukul oleh badai selama serangan kedua," katanya.

Kemudian, badai ganas mengetuk kekuatan luar. "Itu benar-benar tidak membantu," katanya.

Tidak terpengaruh, Ms Kent mengundurkan diri ke toko lokal, terpasang di laptop-nya dan kembali bekerja memerangi hacker.

Kripton mengalahkan mereka dengan menggambar pada beberapa fitur jarang digunakan dalam kode blockchain yang membantu untuk menggagalkan pengambilalihan berusaha. Tapi itu tidak sebelum orang-orang jahat berhasil lolos dengan maya Krypton uang tunai senilai sekitar $ 6.000 (£ 4.900).

Ms Kent tidak sendirian dalam mendapatkan hit. Serangan serupa, mungkin oleh kelompok yang sama, digunakan terhadap kripto-mata terpisah start-up disebut Swift.

"Ada banyak aktor berbahaya di kripto-mata sekarang," kata Ms Kent. "Ini era Gunslinger."

permainan kekuasaan Jumlah uang yang terlibat mungkin kecil tetapi serangan sinyal meningkatnya minat oleh hacker di perusahaan-perusahaan yang masih muda mencari untuk membangun bisnis di seluruh blockchains dan mata uang digital.

Yang mengganggu mengingat demam saat yang menarik di blockchain tersebut. Banyak melihatnya sebagai elemen dari Bitcoin kripto-mata uang yang akan memiliki pengaruh abadi. Visa telah mengumumkan rencana untuk meluncurkan layanan pembayaran blockchain pada tahun 2017, bank sentral sedang menyelidiki teknologi dan banyak perusahaan pembiayaan yang tertarik untuk menggunakannya untuk melacak transaksi yang mereka lakukan.

blockchain adalah sistem akuntansi terbuka mendasari Bitcoin. Ini melibatkan jaringan besar komputer bekerja sama untuk melakukan matematika berbasis kriptografi yang rumit yang memverifikasi yang menghabiskan yang Bitcoins dan di mana mereka menghabiskan mereka.

Untuk mata uang virtual mapan seperti Bitcoin, ada sejumlah besar orang membantu nomor krisis melalui peternakan server mereka sendiri dan beroperasi. Ukuran besar pengolahan kolam renang berarti ada sedikit kemungkinan bahwa setiap individu akan dapat mengumpulkan kekuatan komputer yang cukup untuk menumbangkan blockchain dan efektif mencetak uang mereka sendiri.

Itu tidak terjadi dengan pemula kripto-mata uang, kata Garrick Hileman, seorang sejarawan ekonomi di University of Cambridge.

"Lebih dari 600 berbeda kripto-mata telah keluar sejak Bitcoin muncul pada tahun 2009," katanya. "Banyak kripto-mata knock-off telah diserang." Banyak serangan yang ditujukan pada dompet di mana uang digital disimpan, tetapi yang lain telah pergi setelah blockchains mereka gunakan untuk melacak transaksi. Secara alami mereka, kata Dr Hileman, ini mulai-up tidak memiliki banyak server verifikasi yang menghabiskan atau menggunakan apa yang membuat mereka rentan terhadap penyerang dengan kekuatan pemrosesan di ujung jari mereka.

"Ini semua tentang berapa banyak daya komputer yang Anda miliki," katanya, menambahkan bahwa ada pertahanan terkenal terhadap pencuri maya yang mencoba membajak sistem.

"Ada variasi dalam bagaimana blockchains dibuat aman. Beberapa lebih rentan daripada yang lain tergantung pada permukaan serangan yang tersedia." Kripton dan Swift menjadi sasaran karena varian blockchain tertentu mereka digunakan, katanya.

Itu salah satu yang telah terbukti populer dengan penyerang karena dikembangkan oleh perusahaan bernama Ethereum, yang mencari untuk menggunakan teknologi sebagai dasar untuk bisnis sendiri. Salah satu cabang Ethereum, yang disebut DAO, menderita serangan berbasis blockchain serius awal tahun ini.

Sejak saat itu, cabang ini telah diserang berulang dan pekan lalu dilembagakan signifikan perubahan teknis untuk menggagalkan hacker menargetkan itu. Ini tidak jelas apakah itu bekerja.

Banyak melacak keberhasilannya mengalahkan hacker karena dukungan Ethereum telah memenangkan dari kapitalis ventura dan investor lainnya. Jutaan dolar dalam bentuk tunai pembangunan terikat dalam jaringan kripto-mata uangnya.

kesempatan hilang Bahwa kemampuan untuk beradaptasi dan berubah untuk mengalahkan cyberthieves menunjukkan bagaimana teknologi blockchain dapat dibuat aman, kata Prof Ari Juels, seorang ilmuwan komputer di Cornell University dan co-direktur Initiative untuk CryptoCurrencies dan Kontrak yang mempelajari teknologi dan penggunaannya

"Ethereum telah menunjukkan betapa tangguh kripto-mata bisa dengan cara yang telah membatalkan kerusakan yang dilakukan oleh penyerang," katanya, menambahkan bahwa, dan mata uang virtual yang pada umumnya, masih akan melalui beberapa "sakit tumbuh".

Prof Juels menegaskan bahwa serangan terhadap salah satu varian dari teknologi blockchain tidak harus membunuh semua kepentingan di lapangan. Untuk mulai dengan, katanya, jenis blockchains bahwa pemerintah, bank sentral dan lembaga keuangan lainnya berencana untuk menggunakan memiliki perbedaan mendasar yang akan menghalangi upaya untuk menyerang mereka.

Alih-alih menjadi terbuka untuk siapa saja yang membeli di, jaringan berbasis izin ini terbuka hanya untuk organisasi yang terlibat dalam instrumen keuangan tertentu atau sektor yang mereka layani.

"Ini dikelola dan dijalankan oleh satu set mitra yang telah ditentukan dan dapat dipercaya," katanya. "Ada keuntungan besar untuk sistem tertutup tidak hanya karena mereka lebih tahan terhadap serangan dan tidak rentan terhadap serangan berbasis prosesor berdaya."

Tapi, kata Prof Juels, bahwa keinginan untuk kontrol dan keamanan mungkin membatasi kegunaan utama dari blockchains ke dunia perbankan. "Bank tertarik blockchains tetapi mereka menggunakan mereka dengan cara yang sangat sederhana," katanya. "Mereka hanya ingin menggunakannya sebagai layanan waktu-stamping dan yang mengabaikan beberapa manfaat yang bisa memberikan pada mereka dan pelanggan mereka."