加密貨幣攻擊

卓云智聯(lián)

什么是加密貨幣？

加密貨幣是一種數(shù)字貨幣，它與傳統(tǒng)貨幣有兩個(gè)主要區(qū)別。首先，加密貨幣不受任何政府的束縛或支持，使其成為真正的國(guó)際貨幣形式。其次，加密貨幣始終是去中心化的。

中心化貨幣和去中心化貨幣有什么區(qū)別？

傳統(tǒng)貨幣是中心化的。如果持有美元的人將錢(qián)存入實(shí)體銀行，該銀行將負(fù)責(zé)跟蹤該貨幣。錢(qián)的所有者將不得不回到那家銀行取出他們的貨幣。類(lèi)似地，如果該人想將他們的美元存入網(wǎng)上銀行，該網(wǎng)上銀行將在中央服務(wù)器中記錄該人帳戶(hù)中的金額。該銀行的中央服務(wù)器是該人帳戶(hù)的權(quán)威信息來(lái)源。在這兩種情況下，貨幣都是集中的，這意味著它在一個(gè)地方被跟蹤。

對(duì)于加密貨幣，有關(guān)每個(gè)投資者擁有的貨幣數(shù)量的信息存儲(chǔ)在許多（通常是數(shù)千個(gè)）不同的計(jì)算機(jī)（稱(chēng)為節(jié)點(diǎn)）上。這些節(jié)點(diǎn)上的信息是可公開(kāi)訪(fǎng)問(wèn)的，并且沒(méi)有單一的中央機(jī)構(gòu)負(fù)責(zé)跟蹤這些帳戶(hù)。這意味著每當(dāng)發(fā)生交易時(shí)，每個(gè)節(jié)點(diǎn)都必須同時(shí)更新，以確保所有節(jié)點(diǎn)中的分類(lèi)賬保持同步。

所有這些節(jié)點(diǎn)保持同步是非常重要的，否則貨幣將因在所有分類(lèi)賬有機(jī)會(huì)更新之前有人花了兩次相同的錢(qián)而使貨幣失效；這被稱(chēng)為雙重支出。稱(chēng)為區(qū)塊鏈的過(guò)程可以防止加密貨幣的雙重花費(fèi)。

什么是區(qū)塊鏈？

區(qū)塊鏈?zhǔn)鞘辜用茇泿懦蔀榭赡艿募夹g(shù)突破。對(duì)區(qū)塊鏈的完整技術(shù)解釋超出了本文的范圍，但重要的一點(diǎn)是區(qū)塊鏈需要挖礦。

什么是加密貨幣挖礦？

加密貨幣的挖掘是計(jì)算機(jī)花時(shí)間解決高度復(fù)雜的數(shù)學(xué)問(wèn)題的過(guò)程，一旦該問(wèn)題解決，一組加密貨幣交易將被添加到類(lèi)似交易組的隊(duì)列中，該隊(duì)列將廣播到所有節(jié)點(diǎn)，更新他們的賬本。為了鼓勵(lì)挖礦，解決這些復(fù)雜數(shù)學(xué)問(wèn)題的計(jì)算機(jī)會(huì)因?yàn)檫@樣做而獲得獎(jiǎng)勵(lì)，它們是新鑄造的它們正在開(kāi)采的貨幣。這就是新的加密貨幣進(jìn)入流通的方式。

為什么加密貨幣會(huì)被 DDoSed？

與大多數(shù)高知名度業(yè)務(wù)一樣，硬幣交易也成為 DDoS 攻擊的目標(biāo)。隨著人們對(duì)加密貨幣的興趣激增和隨之而來(lái)的流量增加，惡意行為者試圖破壞加密貨幣資源、拒絕加密貨幣用戶(hù)訪(fǎng)問(wèn)的大門(mén)已經(jīng)打開(kāi)。

一個(gè)分布式拒絕服務(wù)（DDoS）攻擊是中斷的，在現(xiàn)代互聯(lián)網(wǎng)的主要方法之一。通過(guò)使用虛假流量使目標(biāo)超載，不良行為者能夠使網(wǎng)站或服務(wù)不可用。加密貨幣的流行和重要性使它們成為攻擊的主要目標(biāo)。

我們一直在分析一些 DDoS 攻擊，攻擊我們網(wǎng)絡(luò)上的許多硬幣交易所，以衡量任何可識(shí)別的興趣模式。最突出的 DDoS 流量來(lái)自SSDP 放大攻擊、NTP 放大攻擊和應(yīng)用層攻擊。

一個(gè)流行的硬幣交換服務(wù)在大約一年的時(shí)間里被標(biāo)記為 76 次應(yīng)用層 DDoS 攻擊，但值得注意的是，令人難以置信的流量激增可能會(huì)造成誤報(bào)，而正常流量可能會(huì)顯示出一些被攻擊的跡象。無(wú)論如何，很明顯比特幣交易所已成為 DDoS 的主要目標(biāo)。

下圖顯示了截至 2017 年 12 月中旬，針對(duì)流行的加密貨幣網(wǎng)絡(luò)資產(chǎn)的潛在應(yīng)用層攻擊數(shù)量。

特別令人感興趣的是 11 月 11 日左右的攻擊激增。在此期間，許多區(qū)塊鏈貨幣提供商站點(diǎn)似乎已成為目標(biāo)。幸運(yùn)的是，我們的 DDoS 緩解軟件和基礎(chǔ)設(shè)施能夠防止服務(wù)中斷。

即使在最好的情況下，許多與比特幣和其他加密貨幣相關(guān)的網(wǎng)站和應(yīng)用程序也沒(méi)有足夠的資源來(lái)應(yīng)對(duì)流量的激增。這種增加可能發(fā)生在 DDoS 攻擊或大量正�；顒�(dòng)期間，導(dǎo)致臨時(shí)中斷和拒絕服務(wù)。在CDN上托管內(nèi)容對(duì)于保持站點(diǎn)在線(xiàn)至關(guān)重要，但也可能需要適當(dāng)負(fù)載平衡的服務(wù)器網(wǎng)絡(luò)才能處理激增可能產(chǎn)生的數(shù)據(jù)庫(kù)請(qǐng)求數(shù)量。了解有關(guān) Cloudflare 的DDoS 保護(hù)的更多信息，它有助于使許多高流量加密貨幣服務(wù)保持在線(xiàn)。