Alle starren auf Babylons mathematisches Modell und denken, dass Hacker bei einem ausgelagerten privaten Schlüssel beim Cross-Chain-Bridge-Angriff machtlos wären. Aber ich habe heute ein noch düstereres Drehbuch: Im EOTS-Mechanismus muss der Hacker gar nicht „deinen“ Coin stehlen—er muss nur „Zerstörung“ als Erpressung einsetzen.
Lassen Sie uns die Node-Betriebsarchitektur von @BabylonLabs_io zerlegen. Um jenen PoS-Neu-öffentlichen Ketten eine Echtzeit-Sicherheitskonsensbildung zu liefern, muss der Finality Provider (der Node-Anbieter) 24 Stunden am Stück online bleiben und kontinuierlich neue Blöcke kryptografisch signieren.
Damit ergibt sich ein tödlicher Praxis-Widerspruch: Der EOTS-Schlüssel, mit dem die Nodes signieren, muss „warm“ sein (also in Echtzeit ans Netz angeschlossen).
Für Bitcoin-Großwale, die an Cold-Wallet-Multisignaturen und physische Abschottung gewöhnt sind, ist es schon extrem unintuitiv, die Lebens- und Todesmacht für riesige Gelder an eine Umgebung zu binden, die zu jedem Zeitpunkt öffentlich ans Netz exponiert ist.
Was passiert, wenn dieser Node-Server von einem Hacker kompromittiert wird?
Interessanterweise kann der Hacker aufgrund des zugrunde liegenden UTXO-Lock-Mechanismus von Babylon diese BTC tatsächlich nicht in seine eigene Wallet übertragen. Aber freuen Sie sich nicht zu früh: Der Hacker kann etwas noch Schlimmeres tun—böswillig eine Doppelsignatur auslösen (Equivocation).
Der Hacker muss in dem Server nur ein einfaches Skript laufen lassen, sodass die Node auf derselben Blockhöhe zwei unterschiedliche Daten signiert. In einem Augenblick wird dann die kryptografische Bestrafungslogik von EOTS ausgelöst: Sämtliche BTC, die unter diesem Node-Namen verpfändet sind, werden im Bitcoin-Mainnet gnadenlos mit Slash (gepenalisiert) belegt.
Haben Sie diese düstere Logik verstanden? In der Sicherheitswelt nennt man das einen „Griefing Attack“—einen Angriff, der anderen schadet und einem selbst nicht nützt.
Der Hacker kann problemlos einen führenden Node übernehmen, der über zehntausende BTC verwaltet, und dann dem Node-Betreiber eine Erpressungs-E-Mail schicken: „Überweise 10 Millionen USD in meinen Mixer, sonst drücke ich sofort den Doppelsignatur-Button—und der Protokollmechanismus wird legal das Millionen-USD-Paket an Kundenwerten für Ihre Kunden vollständig verbrennen.“
Bei herkömmlichen Cross-Chain-Bridges ist der Hacker darauf aus, das Geld zu stehlen und auszuzahlen; in Babylons reinem kryptografischem Bestrafungssystem macht der Hacker stattdessen die „legitime Fähigkeit, Ihr Vermögen zu zerstören“, direkt zu einem teuren Erpressungshebel.$BABY #baby
Lassen Sie uns die Node-Betriebsarchitektur von @BabylonLabs_io zerlegen. Um jenen PoS-Neu-öffentlichen Ketten eine Echtzeit-Sicherheitskonsensbildung zu liefern, muss der Finality Provider (der Node-Anbieter) 24 Stunden am Stück online bleiben und kontinuierlich neue Blöcke kryptografisch signieren.
Damit ergibt sich ein tödlicher Praxis-Widerspruch: Der EOTS-Schlüssel, mit dem die Nodes signieren, muss „warm“ sein (also in Echtzeit ans Netz angeschlossen).
Für Bitcoin-Großwale, die an Cold-Wallet-Multisignaturen und physische Abschottung gewöhnt sind, ist es schon extrem unintuitiv, die Lebens- und Todesmacht für riesige Gelder an eine Umgebung zu binden, die zu jedem Zeitpunkt öffentlich ans Netz exponiert ist.
Was passiert, wenn dieser Node-Server von einem Hacker kompromittiert wird?
Interessanterweise kann der Hacker aufgrund des zugrunde liegenden UTXO-Lock-Mechanismus von Babylon diese BTC tatsächlich nicht in seine eigene Wallet übertragen. Aber freuen Sie sich nicht zu früh: Der Hacker kann etwas noch Schlimmeres tun—böswillig eine Doppelsignatur auslösen (Equivocation).
Der Hacker muss in dem Server nur ein einfaches Skript laufen lassen, sodass die Node auf derselben Blockhöhe zwei unterschiedliche Daten signiert. In einem Augenblick wird dann die kryptografische Bestrafungslogik von EOTS ausgelöst: Sämtliche BTC, die unter diesem Node-Namen verpfändet sind, werden im Bitcoin-Mainnet gnadenlos mit Slash (gepenalisiert) belegt.
Haben Sie diese düstere Logik verstanden? In der Sicherheitswelt nennt man das einen „Griefing Attack“—einen Angriff, der anderen schadet und einem selbst nicht nützt.
Der Hacker kann problemlos einen führenden Node übernehmen, der über zehntausende BTC verwaltet, und dann dem Node-Betreiber eine Erpressungs-E-Mail schicken: „Überweise 10 Millionen USD in meinen Mixer, sonst drücke ich sofort den Doppelsignatur-Button—und der Protokollmechanismus wird legal das Millionen-USD-Paket an Kundenwerten für Ihre Kunden vollständig verbrennen.“
Bei herkömmlichen Cross-Chain-Bridges ist der Hacker darauf aus, das Geld zu stehlen und auszuzahlen; in Babylons reinem kryptografischem Bestrafungssystem macht der Hacker stattdessen die „legitime Fähigkeit, Ihr Vermögen zu zerstören“, direkt zu einem teuren Erpressungshebel.$BABY #baby