门罗币网络遭到攻击以获取用户信息

门罗币区块链遭到攻击——攻击者试图获取网络用户的信息. 门罗币项目经理 Ricardo Spagni 表示, 攻击无效.

根据 Reddit 上发布的信息, 一群“主动管理”的恶意 节点试图使用女巫攻击（垃圾邮件攻击）来破坏门罗币网络, которая наполняет сеть фальшивыми аккаунтами. Атака продолжалась в течение последних 10 天, и узлы были занесены в черный список.

“最近，一名基本上无能的攻击者试图对门罗币进行 Sybil 攻击, 尝试将交易与节点的 IP 地址匹配, 谁广播它们”, ——里卡多·斯帕尼 (Riccardo Spagni) 在 Twitter 上写道 (里卡多·斯帕尼).

攻击, 哪个, 根据西班牙, 没有影响门罗币的任何隐私机制, 几乎可以针对任何加密货币进行. 但门罗币的高隐私性意味着, 那些, 谁在试图监控网络, 你需要付出更多的努力.

恶意节点, 参与了这次袭击, 表现出至少六种形式的异常行为, 包括主动纳入诚实节点列表; 使用错误, 这增加了恶意节点进入友好节点列表的可能性; 以及故意拒绝向网络广播交易.

最后, 这些恶意节点记录 IP 地址并试图将其与某些交易关联起来. 尽管如此, 门罗币有一个内置的解决方案 - Dandelion++ 协议, 这使得这个策略的效果大大降低, 否则会怎样.

今年春天 Monero 添加了 Dandelion++ 支持. 该协议以这种方式在网络中分发交易, 这样就无法追踪交易的来源并转到特定的 IP 地址.

“这次袭击, 从这个意义上讲是创新的, 什么是网络上的实时女巫攻击, 只是不够大, 对蒲公英++有效”, - 斯帕尼说, 添加, “攻击者必须启动更多的节点”.

然而，Dandelion++ 并不能保证解决所有问题。. 斯帕尼说, 该软件应该能够有效地防止随机监控, 这并不是为了, 以防止持续且老练的攻击者发起 Sybil 攻击。”.

对门罗币的攻击还不够大, 给 Dandelion++ 带来很多问题, 但帮助开发人员吸取了一些有用的教训. “重要的是要知道, 西比尔的攻击可能会更加复杂且不那么笨拙, 比这个”, ——斯帕尼写道.