搜索

[12082] 2017-12-03_加密货币攻击之比特币：已成为可能？

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2017-12-03_加密货币攻击之比特币：已成为可能？ 加 密 货 币 攻 击 之 比 特 币 ： 已 成 为 可 能 ？ A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 1 2 - 0 3 考 虑 到 网 络 路 由 攻 击 可 能 会 对 全 球 的 比 特 币 网 络 产 生 消 极 影 响 。 因 此 ， 近 期 我 们 研 究 了 网 络 路 由 攻 击 （ 例 如 B G P 劫 持 ） 和 恶 意 互 联 网 服 务 提 供 商 （ I S P ） 对 比 特 币 所 能 产 生 的 影 响 ， 并 且 发 现 目 前 有 两 种 攻 击 技 术 将 有 可 能 影 响 比 特 币 的 安 全 性 ： 1 .   P a r t i t i o n   A t t a c k （ 分 割 攻 击 ） ： 任 何 一 家 互 联 网 服 务 提 供 商 都 可 以 通 过 劫 持 I P 前 缀 来 分 割 比 特 币 网 络 。 2 .   D e l a y   A t t a c k （ 延 迟 攻 击 ） ： 任 何 一 家 互 联 网 服 务 提 供 商 都 可 以 在 不 被 发 现 的 情 况 下 拦 截 比 特 币 节 点 的 网 络 流 量 ， 并 延 迟 区 块 更 新 （ 延 迟 2 0 分 钟 左 右 ） 。 这 种 针 对 比 特 币 的 潜 在 威 胁 是 十 分 令 人 担 忧 的 。 这 些 攻 击 技 术 不 仅 会 损 害 矿 工 的 经 济 收 益 ， 因 为 挖 矿 成 本 会 增 加 ， 而 且 还 会 影 响 个 人 用 户 、 商 铺 以 及 大 型 企 业 的 比 特 币 交 易 。 此 次 研 究 的 目 的 是 为 了 告 知 广 大 比 特 币 用 户 以 及 矿 工 当 前 比 特 币 所 面 临 的 安 全 风 险 ， 如 果 你 想 了 解 研 究 的 详 细 内 容 ， 请 参 考 我 们 的 研 究 报 告 。 比 特 币 托 管 集 中 化 将 导 致 其 易 受 路 由 攻 击 比 特 币 托 管 集 中 化 将 导 致 其 易 受 路 由 攻 击 虽 然 任 何 用 户 都 可 以 是 比 特 币 网 络 中 的 一 个 节 点 ， 但 是 目 前 组 成 比 特 币 网 络 的 节 点 在 全 球 范 围 内 并 不 是 均 匀 分 布 的 。 我 们 的 研 究 结 果 表 明 ， 当 前 绝 大 多 数 的 比 特 币 节 点 仅 托 管 在 少 数 几 家 互 联 网 服 务 提 供 商 ： 1 3 家 I S P （ 占 全 球 I S P 总 数 的 0 . 0 2 6 % ） 托 管 了 整 个 比 特 币 网 络 3 0 % 的 节 点 。 下 图 显 示 的 是 比 特 币 节 点 数 量 （ 百 分 比 ） 与 I S P 之 间 的 函 数 关 系 图 ：
除 此 之 外 ， 比 特 币 节 点 之 间 绝 大 多 数 的 数 据 交 换 （ 网 络 流 量 ） 只 会 流 经 少 数 的 I S P 。 实 际 上 我 们 的 研 究 结 果 表 明 ， 当 前 6 0 % 的 比 特 币 流 量 都 会 经 过 三 家 I S P 。 换 言 之 ， 当 前 有 3 家 I S P 可 以 查 看 到 全 球 6 0 % 的 比 特 币 交 易 流 量 。 下 图 显 示 的 是 比 特 币 链 接 的 拦 截 情 况 与 I S P 之 间 的 函 数 关 系 图 ： 总 而 言 之 ， 这 两 种 特 性 将 导 致 恶 意 I S P 有 可 能 劫 持 大 量 比 特 币 的 交 易 流 量 。 路 由 攻 击 无 处 不 在 路 由 攻 击 无 处 不 在
B G P 劫 持 是 一 种 路 由 攻 击 ， 在 这 种 技 术 的 帮 助 下 ， I S P 能 够 向 互 联 网 路 由 系 统 发 送 伪 造 信 息 。 这 种 攻 击 是 经 常 发 生 的 ， 我 们 的 研 究 表 明 ， 每 个 月 都 会 发 生 高 达 数 千 次 的 劫 持 攻 击 。 而 其 中 的 某 些 攻 击 事 件 还 会 影 响 大 量 的 网 络 流 量 目 的 地 ： 影 响 大 概 3 0 0 0 0 多 个 I P 前 缀 。 数 据 请 看 下 图 ： 需 要 注 意 的 是 ， 这 种 攻 击 已 经 对 比 特 币 网 络 的 安 全 性 产 生 影 响 了 。 实 际 上 ， 根 据 我 们 的 发 现 ， 每 个 月 至 少 有 1 0 0 个 比 特 币 节 点 会 成 为 B G P 劫 持 攻 击 的 受 害 者 ， 而 仅 在 2 0 1 5 年 1 1 月 份 就 有 4 4 7 个 不 同 的 比 特 币 节 点 （ 约 占 比 特 币 节 点 总 数 的 8 % ） 遭 受 了 此 类 劫 持 攻 击 。 数 据 请 看 下 图 :
攻 击 攻 击 # 1 ： 路 由 攻 击 可 以 分 割 比 特 币 网 络 ： 路 由 攻 击 可 以 分 割 比 特 币 网 络 攻 击 者 可 以 利 用 路 由 攻 击 来 将 目 标 网 络 分 割 成 多 个 不 相 交 的 单 一 网 络 。 通 过 防 止 单 一 网 络 内 的 节 点 与 外 部 网 络 通 信 ， 攻 击 者 可 以 强 制 创 建 并 行 的 区 块 链 。 攻 击 完 成 之 后 ， 规 模 较 小 的 网 络 中 所 有 的 区 块 的 交 易 信 息 以 及 矿 工 收 入 信 息 都 将 会 被 丢 弃 。 攻 击 步 骤 ： 1 ．   视 频 中 ， 左 边 的 节 点 可 以 通 过 比 特 币 链 接 （ 蓝 色 线 ） 来 与 右 边 的 网 络 进 行 通 信 。 2 ．   攻 击 者 需 要 将 整 个 网 络 分 割 成 两 个 单 独 的 网 路 ： 即 左 边 部 分 和 右 边 部 分 。 3 ．   攻 击 者 通 过 执 行 B G P 劫 持 攻 击 来 将 流 量 引 入 到 左 边 的 节 点 。 4 ．   劫 持 攻 击 完 成 之 后 ， 右 边 节 点 发 送 到 左 边 的 所 有 流 量 都 将 会 被 转 发 给 攻 击 者 （ 红 色 线 ） 。 5 ．   攻 击 者 切 断 这 些 连 接 ， 并 迅 速 将 网 络 分 割 成 两 个 部 分 。 6 ．   在 攻 击 过 程 中 ， 每 一 侧 的 节 点 仍 然 可 以 继 续 跟 同 一 侧 节 点 通 信 。 攻 击 攻 击 # 2 ： 路 由 攻 击 能 够 延 迟 区 块 更 新 （ ： 路 由 攻 击 能 够 延 迟 区 块 更 新 （ 2 0 分 钟 ） 分 钟 ） 攻 击 者 可 以 利 用 路 由 攻 击 来 延 迟 区 块 更 新 信 息 到 达 目 标 节 点 的 时 间 （ 延 迟 约 2 0 分 钟 ） ， 而 且 整 个 操 作 不 会 被 检 测 到 。 在 攻 击 过 程 中 ， 目 标 是 不 会 接 收 到 任 何 区 块 信 息 以 及 交 易 信 息 的 。 需 要 注 意 的 是 ， 这 种 攻 击 方 法 给 不 同 的 目 标 带 来 的 影 响 也 是 不 一 样 的 。 如 果 你 是 比 特 币 交 易 者 ， 你 可 能 会 遇 到 双 重 支 付 的 风 险 。 如 果 你 是 矿 工 ， 那 这 种 攻 击 将 会 增 加 你 的 挖 矿 算 力 。 如 果 目 标 是 普 通 节 点 ， 那 么 该 节 点 将 无 法 通 过 更 新 区 块 。 攻 击 步 骤 ： 1 .   在 演 示 视 频 中 ， 节 点 A 和 节 点 B 会 给 目 标 节 点 C 广 播 区 块 信 息 。 2 .   节 点 C 可 通 过 G E T D A T A 来 向 节 点 A 请 求 区 块 信 息 ， 而 攻 击 者 可 以 通 过 修 改 G E T D A T A 的 内 容 来 给 节 点 C 发 送 已 过 期 的 节 点 A 区 块 信 息 。 3 .   已 过 期 的 区 块 信 息 送 达 。 4 .   在 2 0 分 钟 之 后 ， 再 将 最 新 的 区 块 信 息 发 送 给 节 点 C ， 整 个 过 程 中 节 点 C 与 节 点 A 的 连 接 不 会 断 开 。 总 结 总 结 本 文 简 单 介 绍 了 目 前 比 特 币 所 面 临 的 潜 在 安 全 威 胁 ， 这 些 攻 击 方 式 不 仅 会 影 响 个 人 用 户 、 商 铺 以 及 大 型 企 业 的 比 特 币 交 易 ， 而 且 还 会 影 响 矿 工 的 收 入 ， 希 望 本 文 的 内 容 可 以 给 安 全 社 区 未 来 的 研 究 提 供 方 向 。 *   参 考 来 源 ： 参 考 来 源 ： b t c - h i j a c k ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 演 示 视 频 请 点 击 底 部 阅 读 原 文 查 演 示 视 频 请 点 击 底 部 阅 读 原 文 查
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理