自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

门罗币遭遇“业余攻击者”发起的女巫攻击

2020-11-10 16:57:37
收藏

门罗币网络成功抵御Sybil攻击

据Reddit论坛讨论显示,一批"主动管理"的恶意节点近期试图干扰和破坏门罗币(Monero)网络,这种攻击被称为Sybil攻击。该攻击已持续10天,相关节点现已被列入黑名单。

Sybil攻击的本质

Sybil攻击是一种网络攻击方式,攻击者通过创建大量虚假身份来破坏网络信誉,并试图在网络中获得影响力。这类攻击通过利用虚假身份组合,可能阻碍区块链的正常运行,或用于从区块链中收集信息。然而,此次攻击基本未能得逞。

门罗币维护者表示,这次攻击对门罗币的链上隐私机制没有任何影响。这种攻击几乎可以对任何加密货币实施,但由于门罗币的高度隐私特性,想要观察网络的人需要投入更多精力。

攻击手段与防御机制

参与此次Sybil攻击的恶意节点展示了至少六种不当行为:

1. 主动注入到诚实节点的对等节点列表

2. 利用漏洞增加恶意节点进入友好节点列表的几率

3. 故意丢弃交易,使其无法广播到网络,导致交易卡顿或失败

4. 记录IP地址并尝试将其与特定交易关联

门罗币内置的Dandelion++防御机制大幅降低了这些手段的有效性。Dandelion++是门罗币今年4月实施的防御机制,通过分散交易广播来增强安全性。这意味着任何试图将交易与节点IP地址关联的Sybil攻击都必须在交易广播的第一阶段就拦截数据。

防御机制的局限性

尽管Dandelion++并非万能的解决方案,但它仍然是抵御日常监控的有效工具。即使面对复杂的攻击者,Dandelion++仍然具有实用价值,因为它大大增加了数据分析的难度。

这次攻击的规模尚不足以对Dandelion++造成太大困扰,但它提供了一些重要的经验教训。Sybil攻击可能比这次更加隐蔽和巧妙,这一认识对任何区块链都具有重要意义。

其他加密货币的考量

由于Sybil攻击在理论上可能发生在任何网络上,这引发了关于Dandelion++等软件对其他加密货币价值的讨论。比特币作为世界上最著名的加密货币,尚未实施Dandelion++,主要出于对DoS抵抗能力的担忧。

区块链分析公司Chainalysis等实体也没有投入太多资源研究Sybil攻击,因为他们已经完善了区块链分析技术,可以通过直接摄取数据源进行关联分析,而不必采用成本更高的Sybil攻击。

这再次提醒我们,几乎所有区块链数据都是公开可用的,而且出人意料地不适合从事犯罪活动。

展开阅读全文
更多新闻