На сеть Monero совершена атака с целью получения информации о пользователях

был атакован – злоумышленник пытался получить информацию о пользователях сети. Руководитель проекта Рикардо Спаньи заявил, что атака была неэффективна.

Согласно опубликованной на Reddit информации, группа «активно управляемых» злонамеренных узлов пыталась нарушить работу сети с помощью атаки Сивиллы – спам-атаки, которая наполняет сеть фальшивыми аккаунтами. Атака продолжалась в течение последних 10 дней, и узлы были занесены в черный список.

«Недавно в значительной степени некомпетентный злоумышленник попытался провести атаку Сивиллы на , пытаясь сопоставить транзакции с IP-адресом узла, который их транслирует», – написал в социальной сети Twitter Риккардо Спаньи (Riccardo Spagni).

Атака, которая, по словам Спаньи, не повлияла ни на один из механизмов конфиденциальности , может быть проведена практически против любой криптовалюты. Но высокий уровень конфиденциальности означает, что тем, кто пытается наблюдать за сетью, нужно приложить гораздо больше усилий.

Вредоносные узлы, задействованные в этой атаке, продемонстрировали как минимум шесть форм аномального поведения, в том числе активное внедрение в списки честных узлов; использование ошибки, которая повышала вероятность попадания вредоносных узлов в список дружественных узлов; а также преднамеренный отказ от трансляции транзакций в сеть.

Наконец, эти вредоносные узлы записывали IP-адреса и пытались связать их с определенными транзакциями. Тем не менее, у было встроенное решение – протокол Dandelion++, который делал эту тактику гораздо менее эффективной, чем она могла бы быть в противном случае.

Поддержка Dandelion++ была добавлена в Monero этой весной. Протокол распределяет транзакции в сети таким образом, чтобы невозможно было отследить происхождение сделки и выйти на конкретный IP-адрес.

«Эта атака, будучи новаторской в том смысле, что представляет собой живую атаку Сивиллы на сеть, была просто недостаточно крупной, чтобы быть эффективной против Dandelion++», – заявил Спаньи, добавив, что «злоумышленнику пришлось бы запустить еще много тысяч узлов».

Однако Dandelion++ – не гарантированное решение всех проблем. Спаньи сказал, что это программное обеспечение должно быть эффективным против случайного мониторинга, и оно «не предназначено для того, чтобы помешать стойкому и изощренному злоумышленнику организовать атаку Сивиллы».

Атака на Monero была недостаточно крупной, чтобы доставить Dandelion++ много проблем, но помогла разработчикам вынести несколько полезных уроков. «Важно знать, что атаки Сивиллы могут быть более изощренными и менее неуклюжими, чем эта», – написал Спаньи.


Свежие новости криптовалют на сегодня ...

Крупнейший финансовый конгломерат Японии SBI Holdings через свое подразделение SBI VC Trade запустил новую услугу — выдачу займов в биткоинах ...
Подробнее ...
/
По данным компании Coinfirm, правоохранительные органы игнорируют многие монеты форков при конфискации биткоинов и других криптовалют у преступников. Согласно статье ...
Подробнее ...
/
Гибралтар стал членом организации Global Blockchain Business Council (GBBC), занимающейся развитием блокчейна в более чем 50 странах. Министр цифровых и ...
Подробнее ...
/
Технический директор проекта Hedera Hashgraph Лимон Бэйрд (Leemon Baird) выразил уверенность, что в следующем году интерес к блокчейну увеличится еще ...
Подробнее ...
/
Платформа децентрализованного кредитования Cred подала заявку на банкротство. Недавно стало известно, что компания расследует мошенничество, приведшее к потерям активов. Согласно ...
Подробнее ...
/
Долларовая стоимость криптоактивов, заблокированных в протоколах DeFi, увеличилась на $1.32 млрд за последнюю неделю, несмотря на замедление роста индустрии. Несмотря ...
Подробнее ...
/
Аналитическая компания CipherTrace подала две заявки на патенты по инструментам для отслеживания транзакций с конфиденциальной криптовалютой Monero. Согласно описанию патентов, ...
Подробнее ...
/
С апреля объем криптоактивов институциональных инвесторов, находящихся на хранении Coinbase, вырос на $14 млрд в долларовом выражении. Сейчас общая стоимость ...
Подробнее ...
/
По мнению президента Mastercard патенты, связанные с государственными криптовалютами, обеспечат компании преимущество после их запуска центральными банками. Михаэль Мибах (Michael ...
Подробнее ...
/
P2P-платформа Paxful запускает в Мексике и США дебетовую карту Visa, позволяющую оплачивать покупки криптовалютами. Генеральный директор и соучредитель Paxful Рэй ...
Подробнее ...
/