Compass Investments

– Что такое teardrop-атака в криптовалюте?

Атака teardrop использует способ, которым система повторно собирает фрагментированные пакеты данных во время передачи, отправляя дублирующие фрагменты, которые целевая система не может правильно восстановить, вызывая отказ в обслуживании

Киберугрозы, атакующие криптовалютную экосистему, становятся все более изощренными по мере ее становления. Одной из таких кибератак является teardrop-атака – тип атаки типа «отказ в обслуживании» (DoS). Изначально она была уязвимостью сетевого уровня, но ее адаптация к криптовалютным системам подчеркивает изобретательность и универсальность злоумышленников.

Предположим, что письмо разрезано на части и каждая часть помещена в отдельный конверт. По адресу доставки кто-то складывает кусочки обратно, чтобы прочитать письмо полностью. Атака «капля» похожа на отправку конверта с отсутствующими или перекрывающимися фрагментами, что делает невозможным воспроизведение оригинального письма. Получатель может быть ошеломлен и отключен из-за этой путаницы.

Но какое отношение это имеет к криптовалютам.

Криптовалютные системы в значительной степени зависят от сетевых коммуникаций. Транзакции, распространение блокчейна и другие важные функции предполагают отправку данных через интернет в виде пакетов. Эти пакеты собираются узлами, которые управляют блокчейном и обрабатывают транзакции.

Атака, направленная на определенный узел или участника сети, чтобы использовать слабое место в кошельке, бирже или сети блокчейна, с целью попытка нарушить нормальное проведение транзакций, чтобы использовать слабое место в кошельке, бирже или сети блокчейн. Например, злоумышленники могут перегрузить процесс восстановления сервера, отправляя пакеты низкого качества, что приведет к его сбою или отказу от реагирования.

Атака «blob», если она будет осуществлена, может открыть двери для других атак. Например, злоумышленники могут попытаться использовать другие слабые места для получения несанкционированного доступа или изменения данных, когда серверы недоступны или возникают проблемы с пересборкой пакетов.

Таким образом, такая атака может нарушить целостность сети блокчейн.

Знаете ли вы, что в конце 1990-х годов от блоб-атак сильно пострадали Windows 3.1x, NT и 95, что вынудило Microsoft выпустить патчи для устранения уязвимостей?

В контексте криптовалют блоб-атаки часто направлены на децентрализованную природу блокчейн-платформ. Даже если криптографические алгоритмы блокчейна не подвергаются атакам, нарушение инфраструктуры пиринговой сети, от которой зависят криптовалюты, может привести к сбоям в работе сервисов, финансовым потерям и утрате доверия пользователей.

Злоумышленники нацеливаются на конкретные узлы или серверы. Нацелившись на конкретные узлы или серверы, злоумышленник может нарушить процесс консенсуса, проверку транзакций и связь между узлами. Это может привести к фрагментации сети, задержкам в обработке данных или даже к полной остановке операций.

Например, злоумышленники могут залить ошибочными сообщениями критически важные узлы в блокчейнах без разрешения, таких как Bitcoin, или узлы подтверждения в блокчейнах с разрешением. Они могут завалить их пакетами данных и вывести из строя. Поскольку для достижения консенсуса узлы полагаются на регулярную связь, такие перебои могут привести к уязвимостям, позволяющим злоумышленникам использовать перебои в работе сети.

Например, если некоторые узлы временно остановлены или стали неработоспособными, злоумышленник может удвоить их количество. Они могут попытаться манипулировать потоком данных, вызывая атаки на поток или вводя ошибочные транзакции.