Mga Palitan ng Bitcoin sa Ilalim ng 'Massive at Concerted Attack'

Ang isang "napakalaking at pinagsama-samang pag-atake" ay inilunsad ng isang bot system sa maraming Bitcoin exchange, inihayag ni Andreas Antonopoulos.

Ito ay humantong sa tanyag na palitan ng Bitstamp na pansamantalang huminto sa lahat ng pag-withdraw ng Bitcoin , at ang BTC-e ay nag-aanunsyo ng mga posibleng pagkaantala sa pag-kredito ng transaksyon.

Si Antonopoulos, na siyang punong opisyal ng seguridad ng Blockchain.info, ay nagsabi na ang pag-atake ng DDoS ay kumukuha ng Bitcoin's pagiging malambot ng transaksyon problema at paglalapat nito sa maraming transaksyon sa network, nang sabay-sabay.

"Kaya habang ang mga transaksyon ay nililikha, ang mga malformed/parallel na transaksyon ay ginagawa din upang lumikha ng fog ng kalituhan sa buong network, na pagkatapos ay nakakaapekto sa halos bawat solong pagpapatupad doon," dagdag niya.

Sinabi pa ni Antonopoulos na ang pagpapatupad ng Blockchain.info ay hindi apektado, ngunit ang ilang mga palitan ay naapektuhan - ang kanilang mga panloob na sistema ng accounting ay unti-unting nawawala sa pag-sync sa network.

Binigyang-diin niya na T ito nakakaapekto sa mga withdrawal, dahil karamihan sa mga palitan ay hindi awtomatikong pinoproseso ang mga ito.

Ang Mt. Gox ay ang palitan na mayroon higit na nagdusa nitong mga nakaraang araw, dahil sa isang bilang ng mga kadahilanan, sinabi Antonopoulos. Ang ONE problema ay ang paggamit nito ng isang pasadyang kliyente (hindi ang CORE software ng Bitcoin ), bukod pa doon ay ang pag-atake ng DDoS, at ito ay gumagamit ng isang automated system upang aprubahan ang mga withdrawal.

"Hindi ito nangyayari sa ibang mga palitan dahil hindi sila sapat na hangal upang mag-isyu ng mga withdrawal nang hindi muna sinusuri ang mga ito," paliwanag niya.

Sinabi ni Antonopoulos na makakakita tayo ng ilang palitan ng pansamantalang suspindihin ang mga withdrawal habang muling ginagawa nila ang kanilang mga sistema ng accounting upang matiyak na hindi sila malito sa pag-atake.

"Mahalagang tandaan na walang mga pondo ang nawala. Ang mga withdrawal ay itinigil upang maiwasan ang mga pondo na mawala o upang maiwasan ang mga balanse mula sa pag-out of sync," he stressed.

Aksyon sa industriya

Ang isang buong industriya na pinag-ugnay na tugon ay isinagawa, na may mga palitan at CORE developer na aktibong nagtutulungan upang atakehin ang problema mula sa maraming anggulo.

Ang iba't ibang grupo sa loob ng ecosystem, kabilang ang malalaking mining pool, ay nagsisikap na pigilan ang isyu mula sa pagkalat sa buong network.

Ang anumang mga palitan na apektado ay nagsusumikap sa pag-aayos ng kanilang mga panloob na sistema upang maitama nila ang mga balanse ng account at maipagpatuloy ang pag-withdraw sa lalong madaling panahon.

"Inaasahan kong makita ang mga withdrawal na dumadaloy muli sa loob ng 24 at 72 na oras, at pansamantala, anumang mga withdrawal na nakansela ay lilitaw muli sa mga balanse ng account ng customer," paliwanag ni Antonopoulos.

Sinabi ng developer ng Bitcoin na si Jeff Garzik na ang CORE mekanismo ng pinagkasunduan ng Bitcoin block chain at sistema ng pagbabayad ay patuloy na gumagana tulad ng dati, at hindi direktang naaapektuhan ng pagiging malleability ng transaksyon.

Idinagdag niya: "Ang mga web wallet at iba pang mga serbisyo na nagtatayo ng mga serbisyo sa ibabaw ng Bitcoin ay nag-uulat ng mga problemang katulad ng MtGox, at nagsasagawa ng mga hakbang sa kaligtasan upang matiyak na walang pagkawala ng pondo, sa panahon ng pagkagambala sa network na ito.

"Dapat baguhin ang pahayag kahapon: malamang na mag-isyu kami ng update na nag-aayos ng dalawang gilid na kaso na nalantad ng pag-atakeng ito."

Ang Bitstamp ay naglabas ng a pahayag na nagpapaliwanag na pansamantalang itinigil nito ang pag-withdraw ng BTC . Nagsisimula ito:

Ang exchange software ng Bitstamp ay lubhang maingat tungkol sa mga transaksyon sa Bitcoin . Sa kasalukuyan, sinuspinde nito ang pagpoproseso ng mga withdrawal ng Bitcoin dahil sa hindi pantay-pantay na mga resulta na iniulat ng aming bitcoind wallet, na sanhi ng isang denial-of-service attack gamit ang transaction malleability upang pansamantalang maantala ang pagsusuri sa balanse. Dahil dito, ang pagpoproseso ng pag-withdraw ng Bitcoin ay pansamantalang masususpinde hanggang sa maibigay ang isang software fix.

Ang pahayag ay nagpatuloy upang ibunyag na walang mga pondo ang nawala, o anumang nasa panganib.

Kalaunan ay naglabas ng komento ang BTC-e sa pamamagitan ng Twitter, na nagpaliwanag sa pagkaantala ng serbisyo nito.

Dahil sa DDOS sa Bitcoin network mayroong posibleng pagkaantala sa pag-kredito ng mga transaksyong galit na galit sa pagitan ng 10-11 Pebrero. Pagpasensyahan niyo na po #btce





— BTC-E (@btcecom) Pebrero 11, 2014

T mag-panic

Masigasig na idiin ni Antonopoulos na, kahit na ito ay isang seryosong pag-atake, T nito SPELL ang katapusan ng Bitcoin. Naniniwala siya na ang pag-atake ng DDoS ay "mabibigo" at ang mga palitan ay tatakbo gaya ng dati sa Biyernes.

"Inaasahan ko na ang mga bagay ay babalik sa normal at ang honey BADGER ng pera ay maaaring magpatuloy sa pagpapakita ng kanyang katatagan," sabi niya.

"Ang pagkamatay ng Bitcoin ay maagang inanunsyo nang maraming beses na na ang malinaw na konklusyon ay ang Bitcoin ay mas nababanat kaysa sa mga kritiko nito na gustong isipin. Ako ay tiwala na sa loob ng ilang araw, ang mga naghula ng pagkamatay ng Bitcoin ay muling mapatunayang mali," pagtatapos ni Antonopoulos.