Майнинг криптовалюты усложняется проблемами с безопасностью пулов

• 2 512
• 0

В течение последних нескольких недель, увеличивающиеся количество DOS-атак начало наносить все больший вред биткоин-обменникам, а также пулам, которые осуществляют майнинг криптовалюты. За прошедший месяц сразу несколько крупных пулов майнеров было подвергнуто подобным атакам, что вылилось в потерянное время, операции отмены, а также раздраженность самих майнеров. В некоторых случаях, майнеры даже получали сообщения от хакеров, которые требовали «выкуп» за прекращение своих атак. Такая информация поступила от Форреста Суква, администратора пула TeamDoge.

Суква рассказал, что подобные атаки оказываются успешными из-за некоторых изъянов в исходном коде порталов для майнинга. В качестве примера он привел недавние серьезные атаки на сервис Dogepool.pw. Он также добавил:

«Хакерам удалось воспользоваться всем известными ошибками в исходном коде и взломать базу данных этого сервиса. И такая же ситуация наблюдается и во многих других случаях. Злоумышленники действуют по одинаковым схемам, использую одни и те же ошибки в исходном коде».

В случае с сервисом Dogepool.pw, стало известно о пропаже 15 миллионов доггикоинов из основного кошелька пула. Хотя Суква уверен, что данное число намного больше. Хакеры также попытались завладеть криптовалютой пула TeamDoge. Для этого они начали DOS-атаку, показатели которой составили ежесекундные запросы с более чем двухсот тысяч IP-адресов. Это привело к тому, что пул прекратил свое функционирование почти на два часа, однако, что более важно, криптовалюта не была украдена. Суква добавил: «После этого хакеры связались с нами и предложили заплатить за прекращение всех DOS-атак».

Подобные атаки прибавляют головной боли таким администраторам как Суква. Прежде всего, при DOS-атаках майнеры перестают получать свою прибыль. Кроме того, в зависимости от степени проникновения хакеров, происходит прекращение функционирования пула. Вдобавок к этому, такие атаки плохо влияют на репутацию пула. Майнеры больше не могут быть уверены в безопасности пула, тем самым начиная поиск альтернативных вариантов. Возможная потеря всех заработанных средств является «отличным» стимулом для этого.

Суква также не смог назвать тех, кто стоит за совершением подобных атак. Скорее всего, речь идет о хакерах, которые таким образам хотят завладеть огромным количеством криптовалюты. На момент написания статьи, некоторые пулы все еще находились под массивными DOS-атаками. Однако, по словам Суквы, сейчас идет активная работа над повышением их безопасности и устранением всех проблем с исходным кодом.

Дата публикации: 02.03.2014