На сетку Monero здзейсненая напад з мэтай атрымання інфармацыі пра карыстальнікаў

Блокчейн Monero быў атакаваны - зламыснік спрабаваў атрымаць інфармацыю пра карыстальнікаў сеткі. Кіраўнік праекта Monero Рыкарда Спан заявіў, што атака была неэфектыўная.

Згодна з апублікаванай на Reddit інфармацыі, група «актыўна кіраваных» зламысных вузлоў спрабавала парушыць працу сеткі Monero з дапамогай атакі Сівілы - спам-атакі, якая напаўняе сетку фальшывымі акаўнтамі. Атака працягвалася на працягу апошніх 10 годам і зараз складае ў сярэднім, і вузлы былі занесены ў чорны спіс.

«Нядаўна ў значнай ступені некампетэнтны зламыснік паспрабаваў правесці атаку Сівілы на Monero, спрабуючы супаставіць транзакцыі з IP-адрасам вузла, які іх транслюе», – напісаў у сацыяльнай сетцы Twitter Рыкарда Спаньі (Рыкарда Спаньі).

Атака, якая, па словах Спаньі, не паўплывала ні на адзін з механізмаў канфідэнцыйнасці Monero, можа быць праведзена практычна супраць любой криптовалюты. Але высокі ўзровень канфідэнцыйнасці Monero азначае, што тым, хто спрабуе назіраць за сеткай, трэба прыкласці значна больш намаганняў.

Шкоднасныя вузлы, задзейнічаныя ў гэтым нападзе, прадэманстравалі як мінімум шэсць формаў анамальнага паводзін, у тым ліку актыўнае ўкараненне ў спісы сумленных вузлоў; выкарыстанне памылкі, якая падвышала верагоднасць траплення шкоднасных вузлоў у спіс дружалюбных вузлоў; а таксама наўмысная адмова ад трансляцыі транзакцый у сетку.

Нарэшце, гэтыя шкоднасныя вузлы запісвалі IP-адрасы і спрабавалі звязаць іх з пэўнымі транзакцыямі.. Тым не менш, у Monero было ўбудаванае рашэнне пратакол Dandelion++, які рабіў гэтую тактыку значна менш эфектыўнай, чым яна магла б быць у адваротным выпадку.

Падтрымка Dandelion++ была дададзена ў Monero гэтай увесну. Пратакол размяркоўвае транзакцыі ў сетцы такім чынам, каб немагчыма было адсачыць паходжанне здзелкі і выйсці на канкрэтны IP-адрас.

«Гэтая атака, будучы наватарскай ў тым сэнсе, што ўяўляе сабой жывую атаку Сівілы на сетку, была проста недастаткова буйной, каб быць эфектыўнай супраць Dandelion++», – заявіў Спаньі, дадаўшы, што "зламысніку прыйшлося б запусціць яшчэ шмат тысяч вузлоў".

Аднак Dandelion++ - не гарантаванае рашэнне ўсіх праблем. Спаньі сказаў, што гэта праграмнае забеспячэнне павінна быць эфектыўным супраць выпадковага маніторынгу, і яно «не прызначана для таго, каб перашкодзіць устойліваму і выдасканаленаму зламысніку арганізаваць атаку Сівілы».

Атака на Monero была нядосыць буйнай, каб даставіць Dandelion++ шмат праблем, але дапамагла распрацоўшчыкам вынесці некалькі карысных урокаў. «Важна ведаць, што атакі Сівілы могуць быць больш выдасканаленымі і менш нязграбнымі, чым гэтая», – напісаў Спаньі.