Tấn công che khuất

Tấn công che khuất là gì?

Cách thức hoạt động của tấn công che khuất

Các node blockchain không kết nối với mọi node khác. Thay vào đó, mỗi node duy trì một số lượng kết nối có hạn với một nhóm nhỏ các node khác để chuyển tiếp các giao dịch và khối mới. Tấn công che khuất lợi dụng chính khả năng kết nối có hạn này.

Kẻ tấn công thường triển khai nhiều node trên các địa chỉ IP khác nhau, sau đó tìm cách chiếm toàn bộ các vị trí kết nối còn trống của nạn nhân. Việc này có thể bao gồm việc làm ngập mục tiêu bằng các yêu cầu kết nối hoặc chờ node khởi động lại, khi đó node có thể kết nối lại với các node khác do kẻ tấn công kiểm soát. Nếu nỗ lực thành công, mọi kết nối vào và ra của node nạn nhân đều đi qua kẻ tấn công.

Khi node bị bao vây, kẻ tấn công có thể trì hoãn hoặc che giấu các khối mới, giữ lại các giao dịch hoặc trình bày một phiên bản thay thế của chuỗi. Từ bên ngoài, không có gì trông bất thường, đây cũng là một phần khiến cuộc tấn công khó bị phát hiện.

Tại sao tấn công che khuất cần được chú ý