區塊鏈一直以不可篡改、分布式、永久可查驗等特點得到人們的青睞,這些特點使區塊鏈聽起來非常安全,甚至像是個萬無一失的技術。但實際上,針對區塊鏈的攻擊一直都存在,且每次發生,往往會造成巨大的損失。對于區塊鏈的開發者和使用者來說,了解這些攻擊的原理是至關重要的。預防勝于治療,切莫“頭痛醫頭,腳痛醫腳”。基于對等網絡的攻擊
1、日蝕攻擊-一個節點將選擇“x”個節點作為訪問區塊鏈的基礎,該節點從這“x”個節點獲取區塊鏈的數據。如果攻擊者可以使得此節點選擇的“x”個節點都為攻擊者可控制的節點,就可以使得被攻擊節點處在一個“孤立”的狀態。被攻擊節點將從主網中被隔離出來,完全由攻擊者控制。如下圖所示:
觀點:國會必須使加密貨幣市場結構的監管更加清晰:金色財經報道,今天在眾議院農業委員會和眾議院金融服務委員會的數字資產小組委員會的聯合聽證會上,小組委員會繼續討論國會議員French Hill所說的“不可能的情況,即相同的公司受到證券交易委員會(SEC)和商品期貨交易委員會(CFTC)的競爭執法行動,將企業家、開發商和就業創造者推向海外。”
CMFA的政策分析師Jack Solowev與CMFA金融監管研究主任Jennifer Schulp表示,“美國向那些致力于下一代全球金融基礎設施的人關閉大門顯然是不明智的。國會必須使加密貨幣市場結構的監管更加清晰,定義加密證券、加密商品和交易所(包括中心化和去中心化)的界限和適當的法律待遇。”
據此前消息,在2023年共識會議上,參議員Cynthia Lummis和國會議員Patrick McHenry表達了他們制定立法以闡明美國加密貨幣市場結構的目標,眾議院預計將在未來兩個月內提出提案。[2023/5/11 14:55:40]
圖一2、女巫攻擊-這里的“女巫”并不是指擁有魔法的女人,而是出自一部美國電影《Sybil》,劇中的主人公擁有16重人格,扮演著16個不同的角色。而女巫攻擊就是指同一節點偽裝成不同節點發起的一種攻擊。攻擊者通過偽造的身份,使少量節點偽裝成大量節點,進而影響整個網絡。攻擊者可能利用女巫攻擊進行雙花、實現51%攻擊等,并且要實施日蝕攻擊,一般都會先進行女巫攻擊。
幣安將支持舊Radiant Capital(RDNT)代幣充值:3月30日,據官方公告,幣安創新區上市Radiant Capital(RDNT)后,許多用戶通過舊智能合約地址于幣安充值Radiant Capital(RDNT)。因此,幣安將支持從舊的Radiant Capital(RDNT)兌換為新的Radiant Capital(RDNT)代幣。
所有通過舊智能合約地址充值進來的Radiant Capital(RDNT)代幣,將在幣安用戶的帳戶上賬為RDNTOLD。持有RDNTOLD的用戶可以于2023年3月31日00:00(東八區時間)起,通過閃兌平臺以1:1的比例兌換為RDNT。[2023/3/30 13:35:40]
Applied Blockchain鎖定期將于10月10日到期:金色財經報道,Applied Blockchain的鎖定期將于10月10日星期一到期。Applied Blockchain在 4 月 13 日的首次公開募股中發行了 8,000,000 股。根據 5.00 美元的初始股價,此次發行的總規模為 40,000,000 美元。公司鎖定期結束后,公司內部人士和大股東將可以出售其持有的公司股份。[2022/10/4 18:38:53]
圖二3、異形攻擊-異形攻擊又稱為“地址污染”。當不同公鏈使用兼容的握手協議時,我們稱這些公鏈為同類鏈。攻擊者將同類鏈的節點數據加入被攻擊的公鏈節點中,當被攻擊的公鏈節點進行通信并互換地址池時,就會污染其他正常節點的地址池,并持續污染整個公鏈網絡,導致公鏈通信性能下降,最終造成節點阻塞等現象。很多借鑒以太坊開發的區塊鏈系統,與以太坊使用了相同的通訊算法,它們都屬于以太坊的同類鏈。基于共識和挖礦的攻擊
捷克王子希望使用NFT保存家族歷史:7月25日消息,捷克共和國王子 William Rudolf Lobkowicz 最近在接受 CNBC 采訪時表示,他計劃通過 NFT 來保存他家族的歷史。NFT 包含家族藝術品的數字版本。Lobkowicz 王子最近還在 Twitter 上表現出對 Web3 和區塊鏈技術的興趣。(finbold)[2022/7/25 2:36:36]
1、自私挖礦–區塊鏈的共識機制決定著節點會認同最長鏈才是真實有效的。攻擊者可以在當前最新區塊上持續挖礦但不進行廣播,從而隱藏自己挖出的區塊。當攻擊者節點隱藏的區塊長于已在鏈上的公布的最長區塊時再進行廣播,從而成為最長鏈,使得原先的最長鏈進行回滾,從而實現雙花等攻擊。同時,進行自私挖礦的節點可以比其他誠實節點獲得更大的利益。假設在區塊1的基礎上繼續的挖礦,自私節點挖出“2’”和“3’”,但其并不對外廣播這兩個區塊,并繼續在“3’”的基礎上繼續挖礦,而當其他節點挖出了“2”時,其也對外廣播“2’”,使得鏈上產生分叉,如此繼續,當自私節點挖出較長的鏈并進行廣播時,其可以獲得“2’”到最新區塊的所有挖礦獎勵。如下圖所示:
圖三2、挖礦木馬–攻擊者通過上傳惡意程序到公開網絡或者制作蠕蟲病等方式將挖礦程序傳播到他人計算機上。利用他人計算機資源和電力進行挖礦,獲取挖礦利益。被攻擊的計算機會消耗大量的資源,導致電腦卡頓,使用壽命減短。
圖四3、51%算力攻擊–51%算力攻擊是區塊鏈最著名的攻擊方式之一。在一個POW共識的區塊鏈網絡中,算力即是權力。當超過50%的算力都由一人控制時,此人就可以任意的撤銷和阻止交易,進而實現雙花。這種攻擊在大型網絡中較難實現,在小型網絡中發生的可能性更高。在POS共識中與之類似的有幣齡累計攻擊和長距離攻擊。4、時間劫持攻擊–一個節點是通過其他節點時間的中位值來確定時間的。如果攻擊者將一個惡意的節點列表置入被攻擊節點的對等節點列表中,就可以控制此節點的時間,例如通過日蝕攻擊。被攻擊的節點將不會接收來自正常網絡的出塊。由于這些交易無法提交到實際的區塊鏈網絡,攻擊者便可以對此節點發起雙花等攻擊。基于0確認的攻擊
1、芬尼攻擊–如果攻擊者可以隱藏一個包含自己交易的區塊,就可能實現一筆雙花。當一個交易所或其他機構接受0確認的交易時,攻擊者可以向其進行轉賬,花費其隱藏區塊中已經花費的資金,在新交易的區塊廣播前,將隱藏的區塊廣播。因為所隱藏的區塊時間更早,所以在后面進行的花費將被回滾,從而實現雙花。2、種族攻擊–此類型攻擊是“芬尼攻擊”的分支,攻擊者將同時進行兩筆交易,花費同一筆資金,一筆轉給支持0確認的商家進行提現;一筆轉賬給自己,并給予更高的gas。節點會優先處理gas更高的交易,所以后一筆交易將不會被執行。通常攻擊者會連入與被攻擊商家較近的節點進行操作,使得商家優先收到最終不被執行的交易。寫在最后
區塊鏈中的漏洞導致的代價可能非常之高,尤其是公鏈,任何人都可以匿名的連入公鏈。而區塊鏈的不可更改性又使得攻擊發生后更難以挽回損失,雖然可以通過硬分叉和軟分叉進行修復,但顯然這不是一個好的方法。因此在實際上線前做好安全審計和是尤為重要的。
2020年熱點與PoC等云存儲項目簡析作者:Future小哥哥個人認為,2020年的區塊鏈熱點主要集中在以下幾個點:1.BTC的減半走勢與多方提案的比特幣ETF是否能被SEC審核通過2.IPFS.
1900/1/1 0:00:00近期,Compound通證的發行將Defi推上了小的高潮。而這次的風浪有別于前幾次Token大爆發,因為包括Compound等知名項目,均是產品上線并運營了一段時間,而非之前單靠白皮書就能引爆熱.
1900/1/1 0:00:007月的大部分時間,比特幣價格可謂平淡無奇,繼續在9000到9500美元間震蕩,但是在7月最后幾天,比特幣卻緊隨暴漲的ETH之后,突然發力連破10000、11000美元兩大關口.
1900/1/1 0:00:00昨天迎來了本次牛市行情中,最大的一次回調。比特幣在牛市氛圍達到高潮時,急轉直下,下跌幅度超過10%。在經歷了1500美元的巨幅震蕩后,比特幣在11100美元附近穩了一手.
1900/1/1 0:00:00整理|王也編輯|郝方舟出品|Odaily星球日報 隨著Filecoin主網上線腳步的逼近,和行業對新造富神話的期待,IPFS又一次成為焦點,多家挖礦廠商獲得融資.
1900/1/1 0:00:00這是三大交易所組織架構系列文章之三,閱讀之前可參考:1:吳說獨家:解密幣安高層權力組織架構雙頭體制+華裔高管2:獨家:原阿里高管朱燁出任火幣新CTO火幣高管全員首度曝光OKCoin是中國最早的加.
1900/1/1 0:00:00