#partitioning attack

共收录 1 条相关安全情报。

← 返回所有主题
推荐 14.5
Conf: 50%
👥 作者: Hwanjo Heo, Seungwon Woo, Taeung Yoon, Min Suk Kang, Seungwon Shin 0001

该论文提出一种名为 Gethlighting 的实用分区攻击,旨在隔离以太坊全节点,使其与网络其他部分断连数小时,而无需占用(或日食)目标节点的所有对等连接。在 Gethlighting 中,攻击者仅控制目标节点约一半(例如总共 50 个中的 25 个)的对等连接,通过廉价虚拟机即可实现强大的分区效果。攻击的核心是一种低速率拒绝服务(DoS)策略,该策略能有效阻止本地区块链增长数小时,同时不干扰其他以太坊节点操作。论文分析了低速率 DoS 造成的微妙且微不足道的延迟如何演变为强大的区块链分区攻击。Gethlighting 的实际影响包括可扩展性、低成本(同时攻击所有以太坊全节点 24 小时仅需约 5714 美元)以及极易发起。作者在以太坊主网和测试网中,通过受控和真实世界实验验证了攻击的可行性。他们识别了以太坊中若干使攻击成为可能的基础系统特性,并提出需要协议和客户端实现增强的应对措施。以太坊基金会已于 2022 年 9 月承认此漏洞,其中一项应对措施已被接受为 Geth 1.11.0 的热修复。

💡 推荐理由: 该攻击以极低成本实现长时间网络分区,威胁以太坊节点安全性,可能导致双花或信息不对称问题,对区块链网络共识机制构成实际挑战。

🎯 建议动作: 研究跟进:建议区块链安全团队评估自身节点对低速率 DoS 的抵抗力,并考虑实施论文中提出的协议级热修复。

排序因子: 影响边界/网络设备 (+5) | 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)