Compass Investments

– Gli sviluppatori di Bitcoin hanno espresso il loro disappunto nei confronti di Jameson Rupp di Cliperpunk, che avrebbe inondato la rete di test di Bitcoin con attacchi glifi.

L’attacco glifo alla rete di test di Bitcoin ha generato oltre 165.000 blocchi, l’equivalente di tre anni di blocchi, in una sola settimana.

L’aggressore, Jameson Ropp, cofondatore e chief security officer di Casa, si è pubblicamente preso il merito dell’incidente, nonostante la reazione di altri sviluppatori di bitcoin.

Sulla piattaforma di social media decentralizzati Nostr, Ropp ha descritto l’attacco come un exploit banale che richiede solo 20 righe di codice. Alla domanda se l’attacco valesse le conseguenze, Ropp ha risposto che gli è costato solo un dollaro di elettricità.

Ropp ha difeso le sue azioni, affermando che non c’era malizia nelle sue intenzioni, ma solo il desiderio di attirare l’attenzione su un problema che aveva già sollevato in precedenza. Ha sottolineato che i metodi tradizionali, come la comunicazione attraverso le mailing list degli sviluppatori, non hanno affrontato adeguatamente i difetti da lui identificati.

La gente può pensare che io sia il cattivo, ma sono solo il primo a sottolineare questa debolezza. Mi batto per quello che faccio e a volte devo fare di più che inviare e-mail per attirare l’attenzione delle persone”, ha aggiunto.

L’attacco ha inondato la rete di test con un numero eccessivo di transazioni, inviando spam e aumentando drasticamente il carico. Di conseguenza, la complessità della rete è aumentata drasticamente e sono stati generati più di 165.000 blocchi.

Secondo mempool.space, i tassi di hash e la complessità della rete sono aumentati in modo significativo, raggiungendo un picco di 2.315 TH/s il 19 aprile prima di tornare a livelli normali di circa 86 TH/s il 30 aprile dopo l’attacco.

Lopp ha definito l’incidente di Griffing uno “stress test gratuito”, suscitando ulteriori reazioni da parte della comunità crittografica. Egli ha auspicato un riavvio della rete di test bitcoin per risolvere la vulnerabilità del “salto temporale” e ripristinare la ricompensa per il mining, attualmente trascurabile.

I dettagli saranno annunciati alla fine della prossima settimana, ma non saranno una sorpresa per chi ha letto la mia e-mail alla mailing list degli sviluppatori qualche settimana fa.

Vi invito a considerare gli ultimi sviluppi come uno stress test gratuito. Sembra che ci sia molto spazio per i miglioramenti.

Tuttavia, alcuni, come Pouliot, equiparano il comportamento di Lopp al vandalismo e alla defecazione nelle vasche idromassaggio condivise, causando il trasferimento delle persone.

Tutti entrano nelle vasche idromassaggio e si divertono. Queste vasche hanno filtri potenti che le mantengono pulite se qualcuno vi defeca”.

Pouliot ha espresso il suo disappunto per l’incidente, affermando che “l’unico danno che è stato fatto è stato quello di rovinare i test degli sviluppatori di applicazioni bitcoin open source e di far perdere loro tempo”.

Un collaboratore del Bitcoin Talk Thread ha definito la controversia una “guerra di testnet” e ha suggerito che a persone come Lopp dovrebbe essere vietata la partecipazione alle attività dei tester bitcoin. Ha definito Lopp una potenziale minaccia alla sicurezza dell’intera rete Bitcoin.

Wiz ha commentato a X dopo l’incidente che l’alta frequenza di generazione di nuovi blocchi ogni ora rende impossibile mantenere la velocità, indipendentemente dai tassi di sincronizzazione. Ha suggerito che i test della rete senza autorizzazione potrebbero essere interrotti per sempre.