روی خط خبر

موضوع: ارز دیجیتال منبع: کوینیت
امتیاز: 5 5

خبر " شبکه‌ی مونرو هدف حمله‌ی ناموفق و سازمان یافته‌ی مهاجمان قرار گرفت از منبع کوینیت " با موضوع CryptoNews-ارز دیجیتال در تاریخ ۱۳۹۹/۰۸/۲۱ منتشر شد.

شبکه‌ی مونرو هدف حمله‌ی ناموفق و سازمان یافته‌ی مهاجمان قرار گرفت

اجرای ناموفق حمله‌ی سیبیل در شبکه‌ی مونرو شبکه‌ی مونرو اخیراً نوع جدیدی از حمله را تجربه کرده است، در این حمله دسته‌ای از گره‌های مخرب به‌طور فعال برای ایجاد اختلال در شبکه‌ی مونرو سازمان‌دهی و مدیریت شده‌اند. این دسته از حملات که با نام حمله‌ی سیبیل(Sybil Attack) شناخته می‌شود، در طی ده روز گذشته استمرار …

نوشته شبکه ی مونرو هدف حمله ی ناموفق و سازمان یافته ی مهاجمان قرار گرفت اولین بار در کوینیت. پدیدار شد.

نکات برگزیده مطلببا وجود امنیت بالاتر شبکه های بلاکچینی نسبت به پلتفرم های متمرکز، همچنان امکان اجرای انواع مشخصی از حملات در این شبکه ها وجود دارد. شبکه ی مونرو نیز اخیراً حمله ی سازمان یافته ای را از نوع سیبیل(Sybil Attack) تجربه کرده است. مهاجمان برای ردیابی تراکنش ها در این شبکه تلاش کرده اند اما مکانیسم دفاعی شبکه ی مونرو به طور موفق از این شبکه محافظت کرده است.اجرای ناموفق حمله ی سیبیل در شبکه ی مونروشبکه ی مونرو اخیراً نوع جدیدی از حمله را تجربه کرده است، در این حمله دسته ای از گره های مخرب به طور فعال برای ایجاد اختلال در شبکه ی مونرو سازمان دهی و مدیریت شده اند. این دسته از حملات که با نام حمله ی سیبیل(Sybil Attack) شناخته می شود، در طی ده روز گذشته استمرار داشته است اما هم اکنون این گره ها در لیست سیاه شبکه ی مونرو قرار گرفته اند.حملات سیبیل روشی است که در آن مهاجم با ایجاد چند حساب کاربری مختلف(معادل ایجاد گره در صنعت رمزارزی) تلاش می کند به شبکه نفوذ کرده و شهرت و اعتماد کاربران به پروژه ی رمزارزی را تحت تاثیر قرار دهد. در این نوع از حملات مهاجم پس از ایجاد گره های جعلی از تاثیر گذاری ترکیبی این گره ها برای خنثی ساختن اثر گذاری گره های سالم و ایجاد اختلال در فعالیت شبکه استفاده می کند. با این وجود، اجرای این حملات در شبکه های بلاکچینی تاکنون به نتیجه نرسیده است.نوشته های مشابهفوریه 9, 2020ریکاردو اسپاگنی(Riccardo Spagni)؛ نگهدارنده(Maintainer) شبکه ی مونرو و یکی از بنیان گذاران تاری لبز(Tari Labs) در توییتی اظهار داشت:اخیراً یک مهاجم به طور ناموفقی شبکه ی مونرو را هدف حمله ی سیبیل(Sybil Attack) قرار داده است. مهاجم تلاش کرده است تا ارتباط میان تراکنش های ارسال شده از سوی یک گره در شبکه ی مونرو را با آدرس آ ی پی(IP Address) همان گره کشف کند. اگرچه برای نخستین مرتبه این نوع از حملات(در شبکه ی مونرو) تجربه شده است، اما به طور کاملا بی نتیجه پایان یافته است.اسپاگنی اظهار داشت که این حملات هیچ تاثیری بر روی مکانیسم های حریم خصوصی شبکه ی مونرو نداشته است و می توان آن را بر روی دیگر شبکه های رمزارزی نیز اجرا کرد. اما امنیت بالای شبکه ی مونرو به این واقعیت اشاره دارد که مهاجمان برای نظارت بر تراکنش های شبکه ی مونرو باید تلاش بیشتری انجام دهند.مکانیسم دفاعی مونر در برابر حمله ی سیبیلگره های جعلی شرکت کننده در حمله ی سیبیل به شبکه ی مونرو حداقل شش نشانه از رفتار نادرست در شبکه ی مونرو را از خود بروز داده اند. برخی از نشانه ها عبارتند از: تزریق فعالانه ی خود به لیست همتای گره های سالم(Peerlists)، بهره برداری از باگی که شانس قرار گرفتن گره ی جعلی در فهرست گره های سالم را افزایش می دهد، این گره ها تراکنش ها را به طور عمدی رها می کنند تا از تایید شدن آن ها در شبکه ی مونرو جلوگیری کنند.این گره ها آدرس های آی پی را ثبت کرده و سپس تلاش می کنند تا ارتباط میان این آدرس ها با تراکنش های مشخصی را کشف کنند. شبکه ی مونرو از مکانیسم دندِلیون پلاس پلاس(Dandelion++) بهره می گیرد که شانس موفقیت این تاکتیک مهاجمان را به شدت کاهش می دهد.پشتیبانی مونرو از مرورگر اینترنتی ناشناس تور(Tor) که که برای انتشار تراکنش ها مورد استفاده قرار می گیرد، نخستین خط دفاعی این پروژه در برابر حملات سیبیل محسوب می گردد. با این وجود، دندِلیون پلاس پلاس به عنوان دومین لایه ی امنیتی مونرو، از این شبکه محافظت می کند.حمله ی اخیر از گستردگی کافی برخوردار نبوده استدندِلیون پلاس پلاس که در ماه آوریل سال جاری میلادی به شبکه ی مونرو افزوده شده است، یک مکانیسم دفاعی است که برای انتشار تراکنش های شبکه ی مورنرو مورد استفاده قرار می گیرد. یعنی هر مهاجمی که با اجرای حملات سیبیل تلاش می کند تا در میان تراکنش ها و آدرس های آی پی گره ها ارتباط برقرار کند، برای موفقیت باید اطلاعات را از اولین مرحله ی اجرای تراکنش رهگیری کند. اسپاگنی توییت کرد:اگرچه این حمله در نوع خود نوآورانه به نظر می رسد، از گستردگی کافی برای دور زدن مکانیسم دندِلیون پلاس پلاس برخوردار نبوده است. مهاجم برای موفقیت باید هزاران گره ی جدید در شبکه ی مونرو راه اندازی کند. Riccardo Spagniبنابراین مکانیسم دندِلیون پلاس پلاس یک روش قطعی و تضمینی برای مقابله با حملات محسوب نمی شود. اسپاگنی تایید کرده است که این مکانیسم در برابر نظارت تصادفی موثر است و از اجرای حملات در مقیاس گسترده و به طور پایدار جلوگیری نمی کند. اما همانطور که در این حمله اثبات شده است، مکانیسم دندِلیون پلاس پلاس به طور کارآمدی از شبکه ی مونرو محافظت می کند. اسپاگنی افزود:دندِلیون پلاس پلاس همچنان ابزار مفیدی محسوب می گردد. این ابزار تجریه و تحلیل داده ها در شبکه ی مونرو را دشوارتر می سازد. امکان اجرای حملات سیبیل در دیگر شبکه های بلاکچینی وجود دارداگرچه حمله ی اخیر مهاجمان قدرت کافی برای دورزدن مکانیسم دندِلیون پلاس پلاس را در اختیار نداشته اما نکات ارزشمندی را برای توسعه دهندگان شبکه های بلاکچینی به همراه داشته است. باید توجه داشته باشیم که امکان اجرای حملات سیبیل در شبکه های بلاکچینی مختلف وجود دارد.امکان اجرای حملات در دیگر شبکه های بلاکچینی بحث پیرامون به کارگیری مکانیسم های نرم افزاری مختلف همانند دندِلیون پلاس پلاس را به همراه داشته است. با این وجود اسپاگنی اظهار داشت:به دلیل نگرانی نسبت به کاهش مقاومت بیت کوین در برابر حملات داس(DoS) ، این پروژه مکانیسم دندِلیون پلاس پلاس را مورد استفاده قرار نمی دهد. Riccardo Spagniاز آنجایی که در بیت کوین تراکنش ها پیش از قرار گرفتن در بلاک ها(تایید تراکنش ها) در مم پول(Mempool) قرار می گیرند، به کارگیری دندِلیون پلاس پلاس امکان اجرای حملات داس را افزایش می دهد. یعنی تراکنش ها به طور سیستمی از طریق این مکانیسم منتشر شده و در نهایت امکان به دام افتادن دائمی تراکنش ها در مم پول وجود دارد.با این وجود، شرکت های ردیابی تراکنش ها همانند چینالیسیس(Chainalysis) منابع خود را به اجرای حملات سیبیل اختصاص نمی دهند. اسپاگنی اظهار داشت: «آن ها روش آنالیز شبکه ی بلاکچین را ترجیح می دهند. بنابراین زمانی که می توانند از همبستگی منابع اطلاعاتی به نتیجه ی دلخواه دست یابند، چرا باید منابع خود را برای حملات پُر هزینه ی سیبیل مصرف کنند؟»نظر شما نسبت به حمله ی اخیر مهاجمان به شبکه ی مونرو چیست؟ آیا سازمان های دولتی آمریکا در اجرای این حملات سیبیل در شبکه ی مونرو نقش داشته اند؟ با توجه به سهم اندک تراکنش های مجرمانه در شبکه ی مونرو دلیل توجه سازمان های دولتی برای ردیابی تراکنش ها در این شبکه چیست؟ نظر خود را به صورت کامنت با ما درمیان بگذارید.[تعداد: 0 میانگین: 0/5] برچسب هاDandelionSybil Attackحمله به شبکه ی مونروحمله ی سیبیلدندِلیون پلاس پلاسشبکه ی مونرومکانیسم دفاعی مونرو

کریپتو هگزا سایت بازنشر خبری است و در قبال محتوای اخبار نشر شده هیچ مسولیتی ندارد.

جدیدترین اخبار ارزهای رمزگذاری شده در حوزه CryptoNews-ارز دیجیتال، نشر خبر " شبکه‌ی مونرو هدف حمله‌ی ناموفق و سازمان یافته‌ی مهاجمان قرار گرفت از منبع کوینیت. "

اخبار گوناگون