Compass Investments

– Bitcoin-Entwickler haben ihren Unmut über Jameson Rupp von Cliperpunk geäußert, der angeblich das Bitcoin-Testnetzwerk mit Glyph-Angriffen überflutet hat.

Der Glyph-Angriff auf das Bitcoin-Testnetzwerk generierte in nur einer Woche über 165.000 Blöcke, was dem Wert von drei Jahren entspricht.

Der Angreifer, Jameson Ropp, Mitbegründer und Chief Security Officer von Casa, bekannte sich öffentlich zu dem Vorfall, trotz der Reaktion anderer Bitcoin-Entwickler.

Auf der dezentralen Social-Media-Plattform Nostr beschrieb Ropp den Angriff als trivialen Exploit, der nur 20 Zeilen Code erforderte. Auf die Frage, ob der Angriff die Konsequenzen wert gewesen sei, sagte Ropp, er habe nur einen Dollar Stromkosten gehabt.

Ropp verteidigte sein Vorgehen mit den Worten, er habe keine bösen Absichten verfolgt, sondern lediglich auf ein Problem aufmerksam machen wollen, das er zuvor angesprochen hatte. Er betonte, dass herkömmliche Methoden, wie die Kommunikation über Mailinglisten von Entwicklern, die von ihm festgestellten Mängel nicht ausreichend behoben hätten.

Die Leute mögen mich für den Bösewicht halten, aber ich bin nur der erste, der auf diese Schwäche hinweist. Ich stehe für das ein, was ich tue, und manchmal muss ich mehr tun, als E-Mails zu verschicken, um die Aufmerksamkeit der Leute zu bekommen”, fügte er hinzu.

Der Angriff überschwemmte das Testnetz mit einer übermäßigen Anzahl von Transaktionen, wobei Spam verschickt wurde und die Belastung dramatisch anstieg. Infolgedessen stieg die Komplexität des Netzwerks drastisch an und es wurden mehr als 165.000 Blöcke erzeugt.

Nach Angaben von mempool.space stiegen die Hash-Raten und die Komplexität des Netzwerks erheblich an und erreichten am 19. April einen Spitzenwert von 2.315 TH/s, bevor sie am 30. April nach dem Angriff wieder auf ein normales Niveau von etwa 86 TH/s zurückkehrten.

Herr Lopp bezeichnete den Vorfall in Griffing als kostenlosen Stresstest, was weitere Reaktionen aus der Krypto-Gemeinschaft nach sich zog. Er sprach sich für einen Neustart des Bitcoin-Testnetzwerks aus, um die Zeitsprung-Schwachstelle zu beheben und die Belohnung für das Mining wiederherzustellen, die derzeit vernachlässigbar ist.

Einzelheiten werden Ende nächster Woche bekannt gegeben, aber sie werden diejenigen, die meine E-Mail an die Entwickler-Mailingliste vor einigen Wochen gelesen haben, nicht überraschen.

Ich möchte Sie ermutigen, die jüngsten Entwicklungen als kostenlosen Stresstest zu betrachten. Es scheint noch eine Menge Raum für Verbesserungen zu geben.

Einige, wie Pouliot, setzen Lopps Verhalten jedoch mit Vandalismus und dem Defäkieren in gemeinsam genutzten Whirlpools gleich, was dazu führt, dass andere ausziehen.

Alle gehen in die Whirlpools und amüsieren sich dort. Diese Wannen sind mit leistungsstarken Filtern ausgestattet, um sie sauber zu halten, wenn jemand in sie kotet.

Pouliot drückte seine Enttäuschung über den Vorfall aus und erklärte, dass der einzige Schaden, der angerichtet wurde, darin besteht, die Tests von Open-Source-Bitcoin-App-Entwicklern zu ruinieren und ihre Zeit zu verschwenden.

Ein Teilnehmer des Bitcoin-Talk-Threads nannte die Kontroverse einen Testnet-Krieg und schlug vor, dass Leute wie Lopp von der Teilnahme an den Aktivitäten der Bitcoin-Tester ausgeschlossen werden sollten. Er nannte Lopp eine potenzielle Sicherheitsbedrohung für das gesamte Bitcoin-Netzwerk.

Wiz kommentierte gegenüber X nach dem Vorfall, dass die hohe Frequenz, mit der jede Stunde neue Blöcke erzeugt werden, es unmöglich macht, die Geschwindigkeit aufrechtzuerhalten, unabhängig von den Synchronisationsraten. Er schlug vor, dass das Testen des Netzwerks ohne Genehmigung für immer unterbunden werden könnte.