Zcash verstopt zich in wat lijkt op een spamaanval

Het Zcash-protocol is mogelijk onder een spamaanval, zoals analisten gewezen op Twitter in een lange discussie die sinds woensdag begon.

Omdat het een privacygericht protocol is, wordt Zcash's "Shielded Transaction"-functie ontworpen voor privacy nu misbruikt door de aanvaller.

Volgens de details die door de analisten zijn gedeeld, heeft de aanvaller outputgegevens toegevoegd aan de afgeschermde transacties, waarvan algemeen bekend is dat ze gegevensgevoelig zijn. Door de aanval is de omvang van de blockchain gegroeid van 31 GB medio juni naar meer dan 100 GB op dit moment per data uit Blockchair.

De aanval is al een tijdje aan de gang, ook al is het net onder de aandacht van het publiek gebracht. In feite is de kennis die wordt getoond door de bijdragers aan het discours op Twitter duidelijk dat velen het voorval al geruime tijd onderzoeken.

Met name heeft Zcash tot nu toe geen bekende downtime gehad. De spam van de afgeschermde transacties stelt hoge eisen aan het protocol en zorgt zo voor vertraging. De blokken vinden het moeilijk om te synchroniseren met het bredere protocol, een situatie die, als deze aanhoudt, een groot nadeel voor het protocol zou kunnen veroorzaken.

"Op dit moment lijken er maar twee problemen te zijn met de spam: het vergroot de ketengrootte en het maakt het moeilijker voor portemonnees om te synchroniseren", zei Sean Bowe, een ingenieur bij Zcash's kernontwikkelingsbedrijf Electric Coin Company, eraan toevoegend dat “Aan geen van beide problemen wordt bijgedragen door Orchard. Het zou zelfs geen onderdeel van de vergelijking moeten zijn, zelfs als de spammer Orchard gebruikte!” 

Het is op dit moment onduidelijk wat het voordeel voor de hacker is, maar analisten op Twitter merkten op dat de aanval zo lang heeft overleefd vanwege het ontbreken van een transparante vergoedingsstructuur op het Zcash-protocol. De aanval kost de dader(s) met name slechts $ 10 per dag. 

De prevalentie van hacking in het blockchain-ecosysteem is nu zeer alarmerend, met Solana en Ethereum Classic met registreerden een behoorlijk deel van de verstoringen recentelijk.

Afbeeldingsbron: Shutterstock