把这比作区块链的那潭水, 看着是金光闪闪的样子, 可底下实则暗流正在涌动。好多人仅仅紧盯币价的涨跌, 只是忽略存在于链上那些虎视眈眈的黑客了。那种所谓去中心化所带来的安全感, 于攻击者眼中不过为有着层层递进表现的闯关游戏, 每一关都有着致命套路。
智能合约漏洞有多致命
区块链之“法律条文”当属智能合约, 然而一旦代码存有瑕疵, 法律便沦为废纸, 最为典型的就是DAO事件, 黑客借助递归调用漏洞, 强行从合约那里拿走价值达数千万美元以太坊, 那次攻击致使以太坊硬分叉而生, 社区分裂为两边, 代码虽为法律, 可代码出现bug之际, 法律却沦为笑谈。
重入攻击堪称这类漏洞的鼻祖, 攻击者再三调用提款函数, 于余额更新之前将资金耗尽。另外存在整数溢出, 恰似计算器按至极限后骤然归零, 攻击者凭借此归零点无端创造出巨量代币。BEC代币正是因这而遭受重创, 市值在一夜之间化为乌有。
女巫攻击和51攻击怎么防
公链的共识机制是基于“一节点一票”的假设构建起来的, 那么要是有个人假装成一万个节点会怎样呢? 女巫攻击就是这样操作的, 攻击者大量制造虚假身份, 在P2P网络里获取话语权, 阻碍真实节点间的通信, 甚至对整个网络的消息传递形成垄断。
比51%攻击更粗暴的是, 算力这东西等同于权力, 无论谁掌握住全网超过一半的算力, 那么此人就能够去改写交易记录。ETC就曾经好些次碰到了这样的攻击, 先是攻击者双花了代币, 随后便扬长直接离去, 最后就留有交易所跟矿工处于面面相觑的状态。当算力汇聚集中达到一定程度之后, 去中心化就如同那皇帝的新衣一般了。
钓鱼和私钥泄露为何防不胜防
技术层面发起的攻击, 借助代码审计还能够予以堵塞, 然而关于人心这一方面, 任何时候都是最为薄弱的环节, 所谓属于区块链世界的终极密码那般性质的私钥, 一旦出现泄露的情况, 那么资产就和你彻底断绝关联, 黑客采取钓鱼网站、木马程序以及社交工程等方式, 以多种多样的手段去套取私钥, 甚至会伪装成官方客服发送邮件, 就等着你落到他们的圈套之中。
存在一种名为“前置运行”的攻击方式, 攻击者紧盯着交易池, 当瞅见大额买单之时, 便抢先去提交自身的交易, 在抬高价格后瞬间进行卖出操作, 致使受害者在高位接手买入。此种操作并不需要去攻破任何系统, 纯粹是来 utilize 规则漏洞以及人性贪婪。防范黑客是较为容易的, 然而防范自身的疏忽却颇具难度。
区块链安全并非局限于某一个环节,而是涉及从代码直至人, 从协议延伸至生态的全链路较量。攻击者始终在寻觅最脆弱的切入点, 然而防守者仅能将每一块木板都进行加高且加厚操作。认清这些攻击的形式, 并非是要使得你产生恐惧之情, 而是要促使你在步入这个领域之前, 预先学会保护自身。
转载请注明出处：枣强文明网，如有疑问，请联系（）。
本文地址：https://zqwxw.com/imqb/8341.html