Uzbrukums nederīgiem Augur (REP) tirgiem: Binance Research brīdina par “Design Flaw Attack”

Binance Augur

Ir identificēts, ka kriptogrāfijas visprecīzākajā decentralizēto prognožu tirgū Augur (REP) ir problemātiska dizaina trūkums saskaņā ar kosmosa visprecīzākās kriptogrāfijas biržas Binance pētījumu grupu.

Ziņojumā Binance Research iezīmēja dažas vispārējas un tehniskas problēmas, ar kurām saskaras platforma, kā arī piedāvāja analīzi par to, ko viņi raksturoja kā tā saukto “dizaina kļūdu uzbrukumu” – parādības, kurās iesaistīts ļaunprātīgs aģents, kas tīši veic neskaidrus Augur tirgus, lai manipulētu tos finansiāla labuma gūšanai.

Binance Augur

Pētnieki atzīmēja, ka līdz šim Augur lietotāju saskarņu (UI) trūkums ir izraisījis sašaurinājuma efektu, kad lietotāji paļaujas uz vienu no divām platformām, augur.casino vai ar IPFS atbalstītu lietotāja interfeisu. Šī baložu caurumu dinamika var atvieglot manipulācijas, jo mākslīgais tirdzniecības apjoms var vieglāk palielināt uzbrucēju tirgu profilu.

#Crypto ExchangeBenefits

1

Binance
Best exchange


VISIT SITE
  • ? The worlds biggest bitcoin exchange and altcoin crypto exchange in the world by volume.
  • Binance provides a crypto wallet for its traders, where they can store their electronic funds.

2

Coinbase
Ideal for newbies


Visit SITE
  • Coinbase is the largest U.S.-based cryptocurrency exchange, trading more than 30 cryptocurrencies.
  • Very high liquidity
  • Extremely simple user interface

3

eToro
Crypto + Trading

VISIT SITE
  • Multi-Asset Platform. Stocks, crypto, indices
  • eToro is the world’s leading social trading platform, with thousands of options for traders and investors.

Binance Research atzīmēja, ka platformas apjoms bija pietiekami mazs, lai vismaz pagaidām aģents varētu izmantot salīdzinoši nelielu daudzumu ētera (ETH), lai viegli veicinātu uzbrukumu tirgu iedarbību. Komanda arī uzsvēra, ka REP derīguma obligācijas, kuras tiek konfiscētas, ja tirgi izšķiras par “nederīgām”, ir pietiekami mazas, lai ļaunprātīgie aģenti varētu diezgan lēti izveidot daudzus problemātiskus tirgus.

.@BinanceResearch padziļināti aplūko vietnē atklātos pārkāpumus @augurproject, lielākā decentralizētā prognožu tirgus platforma, kas uzbūvēta virs Ethereum. $ REP

Lasiet secinājumus zemāk esošajā ziņojumā &# 128071;https://t.co/dhOWbmv5F9

– Binance (@ binance) 2019. gada 1. aprīlis

Runājot par dizaina kļūdu uzbrukumu, Binance pētnieki teica, ka tas ir saistīts ar uzbrucēju, kurš izveido tirgu, kura rezultāts ir gandrīz neiespējams un ārkārtīgi iespējams..

Pēc tam aģents mākslīgi veicinātu informētību visā tirgū ar viltus apjomu, piesaistot bioloģiskās likmes. Uzbrucējs, cerot uz iespējamu nederīgu tirgus noteikšanu, pēc tam pārdod saprātīga iznākuma akcijas ar šķietami atlaidi.

#CRYPTO BROKERSBenefits

1

eToro
Best Crypto Broker

VISIT SITE
  • Multi-Asset Platform. Stocks, crypto, indices
  • eToro is the world’s leading social trading platform, with thousands of options for traders and investors.

2

Binance
Cryptocurrency Trading


VISIT SITE
  • ? Your new Favorite App for Cryptocurrency Trading. Buy, sell and trade cryptocurrency on the go
  • Binance provides a crypto wallet for its traders, where they can store their electronic funds.

#BITCOIN CASINOBenefits

1

Bitstarz
Best Crypto Casino

VISIT SITE
  • 2 BTC + 180 free spins First deposit bonus is 152% up to 2 BTC
  • Accepts both fiat currencies and cryptocurrencies

2

Bitcoincasino.io
Fast money transfers


VISIT SITE
  • Six supported cryptocurrencies.
  • 100% up to 0.1 BTC for the first
  • 50% up to 0.1 BTC for the second

Problēma? Ja “nederīgais” triks darbojas, tad visi rezultāti šajā tirgū tiks “vienādi novērtēti” un tādējādi atgriezīs vienādu ētera daļu. Tas nozīmē, ka pircējs, nopircis, viņuprāt, drošu likmi, garantē zaudēt naudu, kamēr ļaunprātīgais aģents gūst peļņu.

Kurp doties no šejienes?

Binance pētnieki atzinīgi novērtēja Augur celtnieku informētību par iepriekšminētajiem jautājumiem, taču apgalvoja, ka lietotāji pagaidām joprojām var būt neaizsargāti:

“Par godu tam Augur komanda jau ir identificējusi vairākus no minētajiem apsvērumiem, kā arī citus iespējamos uzlabojumus, kas jāņem vērā platformas 2. versijā..

Tomēr uzlabojumi tika izlaisti gandrīz pirms sešiem mēnešiem, tomēr oficiāla jauninājumu izlaišana 2. versijai nav paziņota, savukārt lietotāji visā šajā laikā ir bijuši pakļauti šādām bažām. ”

Autori izvirzīja savas idejas par to, kā Augur komanda varētu rīkoties, lai novērstu dizaina kļūdu uzbrukumu. Pirmkārt, viņi ieteica nedaudz nogurdinošu “uz cenu balstītu finansēšanas mehānismu”, kas piedāvātu priekšrocību, pilnībā atmaksājot lietotājus, kad tirgi tiek anulēti.

Pētnieki arī teica, ka skaidrības ieviešana attiecībā uz “neskaidriem terminiem”, piemēram, “laika joslas, valūtas, nominālvērtības un vienības”, varētu būt auglīga, apturot tādu tirgu veidus, kas veido pamatu dizaina kļūdu uzbrukumiem:

“Ja lietotāja interfeiss būtu veidots, lai izveidotu noklusējuma laikus, valūtas un nominālvērtības, iespēja nejauši padarīt nederīgu tirgu būtu daudz mazāka.”

Šajā nolūkā Augur celtnieki ir spēruši soli šajā virzienā savā jaunākajā Augur App versijas v1.11.0 izlaidumā, kas tirgus izveides procesā sniedz papildu skaidrību par laika joslām..

Augur App Release v1.11.0

Jaunais izlaidums ir pieejams ar uzlabojumiem, lai palīdzētu tirgus veidotājiem saprast, kā laika joslas mijiedarbojas ar tirgus beigu laiku.https://t.co/tClHb3in9v

– Augurs (@AugurProject) 2019. gada 30. marts

Vēl viens sabiedrības virzīts sasniegums ir nesenās diskusijas par aprakstu veidnēm “kopējā tirgus tēmām” atbilstoši Ričardam Čenam no 1 apstiprinājuma. Šīs veidnes palīdzētu standartizēt valodu un pēc iespējas retoriskāku skaidrību.

Kāda ir šī visa atņemšana? Tā kā tirgi pēc publicēšanas ķēdē ir nemainīgi, aprakstā ir jārisina visi iespējamie malu gadījumi. Pašlaik kopiena apspriež kopējo tirgus tēmu veidņu sagatavošanu, kas palīdzēs novērst neskaidrības.

– Ričards Čens (@ richardchen39) 2019. gada 21. marts

Tā ir būvniecības realitāte nozarē, kuras dzīvības spēks ir spēļu teorija. Edge gadījumi ir rūpīgi apsverami tieši tāpēc, ka, ja sistēma ir spēlējama, pastāv lielas iespējas, ka kāds mēģinās to spēlēt.

Neapšaubāmi, Augur veidotāji centīsies padarīt nederīgus tirgus nākotnē mazāk spēlējamus.

Mike Owergreen Administrator
Sorry! The Author has not filled his profile.
follow me
Like this post? Please share to your friends:
Adblock
detector
map