Ethereum blockchain White Hack-ის ისტორია

ამ სტატიაში ჩვენ მოგვითხრობს დევიდ თეოდორზე, უსაფრთხოების მკვლევარზე, რომელიც ყოველდღე მუშაობს Ethereum-ის ბლოკჩეინის უზრუნველსაყოფად, ეძებს რაიმე დაუცველობას ქსელში და თავიდან აიცილებს თავდასხმებს ან ჰაკერებს.

თეოდორი მუშაობს Ethereum Foundation-ში და ასრულებს „თეთრი ჰაკერის“ მსგავს როლს, სადაც ადამიანი ცდილობს კრიპტოგრაფიული ქსელის შელახვას, რათა დაადგინოს და შეატყობინოს საზოგადოებას, თუ არის შეცდომა ან ხარვეზი ინფრასტრუქტურაში. 

იმ ბლოკჩეინის გატეხვის მცდელობით, რომელზეც ის მუშაობს და პოტენციური დაუცველობის გამოსწორებაზე ადრე, მას შეუძლია ხელი შეუშალოს სხვა მომხმარებლებს იგივე ხარვეზის გამოყენებაში, რათა ზიანი მიაყენოს ქსელს.

კიბერუსაფრთხოების კონცეფცია სულ უფრო მნიშვნელოვანი ხდება ბლოკჩეინის კონტექსტში, რადგან ამ სამყაროს განვითარებასთან ერთად იზრდება მავნე აქტორებისგან დაცვის საჭიროება.

Ethereum არის ყველაზე ძლიერი და მყარი L1 ამჟამად მიმოქცევაში.

იხილეთ ყველა დეტალი ქვემოთ

დევიდ თეოდორის მკვლევარი მუშაობს Ethereum Foundation-ში ბლოკჩეინზე ჰაკერების თავიდან ასაცილებლად

დევიდ თეოდორი არის 33 წლის პროგრამული უზრუნველყოფის ინჟინერი, რომელიც სპეციალიზირებულია კიბერუსაფრთხოებაში და 2021 წლიდან მუშაობს Ethereum Foundation-ში, როგორც ბლოკჩეინის ჰაკერების პრევენციის ოფიცერი.

ვიტალიკ ბუტერინის გუნდთან მუშაობამდე, თეოდორმა თავისი კარიერის ნაწილი გაატარა Raytheon-ში შეტევითი ციფრული უსაფრთხოების განყოფილების მშენებლობამდე, სანამ Google-ში გადავიდა 2020 წელს.

თავდაპირველად, მისი როლი იყო ქსელის დაცვა კონსენსუსის პროტოკოლზე გადასვლისას, რომელიც Ethereum-ის დეველოპერებს სთხოვდა, დიდი სიგრძის გატარება უზრუნველეყოთ, რომ არ არსებობდეს დაუცველობა ამ მნიშვნელოვან მოვლენაში.

მას შემდეგ მისი როლი განვითარდა და გახდა ბლოკჩეინის მთლიანობის ერთ-ერთი მთავარი კონტრიბუტორი.

ყოველდღე, თეოდორი სხვა კოლეგებთან ერთად ამოწმებს თუ არა რაიმე ანომალია და/ან უჩვეულო ავარია მოხდა Ethereum-ზე.

როგორც კი ეს ყოველდღიური შემოწმება დასრულდება, მისი მუშაობა გრძელდება თავად L1 ინფრასტრუქტურაზე თავდასხმის მცდელობით, ეძებს დაუცველობას ან ფარულს შეცდომები მათი გამოსწორების განზრახვით, სანამ გარე სამყაროს მომხმარებლები შეამჩნევენ ხარვეზს.

რასაც ის აკეთებს, შეიძლება მივაკვლიოთ თეთრი ჰაკერების აქტივობებს, სადაც თქვენ ცდილობთ გატეხოთ პროგრამული უზრუნველყოფის ნაწილი რეალური ფინანსური მოგების გარეშე, მხოლოდ იმისთვის, რომ საზოგადოებას გააფრთხილოთ კოდის ხარვეზი.

მისი დავალება შეიძლება შეფასდეს, როგორც გაუცხოება, რადგან ის მოითხოვს მას კითხვის ნიშნის ქვეშ დააყენოს ყველა კომპიუტერული უსაფრთხოების სისტემა, რომელიც მან ადრე ააშენა, რათა მოძებნოს მარცხის შესაძლო წერტილი.

ნებისმიერ შემთხვევაში, Ethereum-ზე ჰაკერების საბრძოლველად და პრევენციისთვის, თეოდორს შეუძლია დისტანციურად იმუშაოს მსოფლიოს ნებისმიერი ადგილიდან, რაც საშუალებას აძლევს მას იმოგზაუროს და განთავსდეს იქ, სადაც მას მოეწონება.

ხშირად, IT ექსპერტი თავის ოფისს მიჰყავს გზაზე, Airstream რეკრეაციული მანქანით, რომელიც აღჭურვილია სამუშაო სადგურით სპეციალურად მისი ბიზნესისთვის.

მანქანას შეუძლია მოთავსდეს ორი დიდი მონიტორი და გრაფიკული ბარათის რგოლი. ის გარე სამყაროსთან არის დაკავშირებული ელონ მასკის Starlink-ის სატელიტური ინტერნეტ სერვისით. 

Ethereum-ის დაცვის თანამშრომლის თქმით, სივრცე საკმარისად დიდია იმისათვის, რომ კომფორტულად იტევს ორი ადამიანი და ძაღლი.

2022 წლის ბოლოს, Airstream ემსახურებოდა ოპერაციების ბაზას გრანბიში, კოლორადოში, რადგან Ethereum პროტოკოლი მომზადდა Merge-ის განახლებისთვის, რომელიც აერთიანებდა თავდაპირველ ქსელს ახალ შუქურ ჯაჭვთან.

ამ მოვლენის შესახებ საუბრისას, თეოდორმა Coindesk Theodore-თან ინტერვიუში გამოავლინა, თუ როგორ იყო მისი ოფისი განსაკუთრებით სასარგებლო იმ დროს:

„გაერთიანებამდე ერთი თვით იქ ვიყავით. ეს იყო მოსახერხებელი ადგილმდებარეობა, რადგან მას შეეძლო გაემგზავრა ბოულდერში, კოლორადოში, რათა შეხვედროდა Ethereum Foundation-ის გუნდის სხვა წევრებს და ისტორიული მოვლენის მომსწრე.

Ethereum და მისი რეკორდი, როგორც ყველაზე უსაფრთხო და ძლიერი L1 ინფრასტრუქტურა კრიპტო სამყაროში

Ethereum ცნობილია იმით, რომ არის ყველაზე უსაფრთხო და შეუღწევადი ჭკვიანი კონტრაქტის განვითარების პლატფორმა მსოფლიოში, ა ბლოკჩეინი აგებულია ჰაკ-გამძლეობისთვის.

ვიტალიკ ბუტერინს შეუძლია დაიკვეხნოს ასეთი უზენაესობით, რადგან ის ჰყავს დაახლოებით 150 კაციანი პერსონალი რომლებიც ყოველდღიურად მონაწილეობენ პროგრამის განახლებებში, ზრდის ინიციატივებში, კონფერენციის სპონსორობასა და გრანტის უზრუნველყოფაში, ასევე ქსელის შენარჩუნებასა და ანომალიების გადაჭრაში.

უსაფრთხოების კვლევითი ჯგუფის წევრები წარმოადგენენ ფართო სპექტრს და სპეციალობას: ბევრს აქვს კომპიუტერული მეცნიერების ხარისხი, მაგრამ აქვს გამოცდილება ექსპლოიტებზე რეაგირების, გავრცელებულ სისტემებზე თავდასხმაში და კრიპტოგრაფიის გამოყენებაში.

ერთ-ერთი ყველაზე ფუნქციონალური ტექნიკა, რომელსაც იყენებენ თეოდორი და მისი გუნდი Ethereum ბლოკჩეინის დასაცავად, არის "ბუნდოვანი". 

ეს არის გზა იმის დასადასტურებლად, რომ პროგრამული უზრუნველყოფის ნაწილი არის უსაფრთხო და ელასტიური, ნებაყოფლობითი შეყვანით არასწორი შეყვანის გზით, რათა აღმოაჩინოს შეცდომები ან დაუცველობა. ამ ტექნიკის მიზანია იმის დანახვა, არის თუ არა რაიმე უარყოფითი რეაქცია სისტემაზე.

მსოფლიოში, სადაც საზოგადოების ყოფნა სულ უფრო დიდი ხდება, ყოველწლიურად დიდი რაოდენობით კაპიტალი მიედინება ყველაზე განსხვავებულ ბლოკჩეინებში, მნიშვნელოვანია, რომ თეოდორის მსგავსმა ადამიანებმა შეძლონ საკუთარი თავი ექსკლუზიურად ჰაკერების თავიდან აცილებასა და კომპიუტერის მოწყვლადობის პოვნაში.

დღეს ჰაკერები ყოველთვის ეძებენ თავდასხმის ახალ წერტილებსდა ერთი შეცდომა შეიძლება დამღუპველი იყოს ბლოკჩეინის, როგორც უსაფრთხო ადგილის რეპუტაციისთვის.

კერძოდ Ethereum-ისთვის, 2016 წელს DAO-ს ჰაკერის შემდეგ, ყველა მცდელობა გაკეთდა უსაფრთხოების ფაქტორზე ფოკუსირებისთვის, რადგან მსოფლიო გლობალურ კომპიუტერად საკუთარი თავის დამკვიდრება მოითხოვს, რომ მისი ბლოკჩეინი იყოს აუღებელი ციხესიმაგრე.

2017 წლიდან დღემდე, დაახლოებით 7.2 მილიარდი დოლარი მოიპარეს ყველა არსებულიდან ვებგვერდი პლატფორმები, აქედან 5.5 მილიარდი დოლარით Defi მარტო სექტორი.

ზოგიერთი ყველაზე მნიშვნელოვანი ჰაკი მოიცავს Ronin-ის ქსელს, რომლის დროსაც $624 მილიონი გაჟონა, ისევე როგორც Poly ქსელის, Binance Bridge-ისა და FTX-ის.

ამჟამად, Ethereum ბლოკჩეინის დაცვა უფრო მნიშვნელოვანია, ვიდრე ოდესმე, იმის გათვალისწინებით, რომ ძლიერი გაფართოების ფაზა გადის.

წყარო: https://en.cryptonomist.ch/2023/10/26/history-ethereum-blockchain-white-hack/