加密中的泪滴攻击：它们是什么以及如何阻止它们？

撰文：Onkar Singh，CoinTelegraph

编译：邓通，金色财经

一、加密货币中的泪滴攻击是什么？

泪滴攻击利用系统在传输过程中通过发送重叠的碎片来重组碎片数据包的方式，而目标系统无法正确重建这些碎片，从而导致拒绝服务。

随着加密货币生态系统的成熟，攻击加密货币生态系统的网络威胁也变得越来越复杂。泪滴攻击是一种拒绝服务 (DoS) 攻击，是此类网络攻击之一。泪滴攻击最初是一种网络级漏洞，它们对加密货币系统的适应凸显了恶意行为者的独创性和多功能性。

想象一下将一封信切成几部分，然后分别放在不同的信封中。有人在目的地将碎片重新拼凑起来以阅读整封信。泪滴攻击就像发送缺失或重叠部分的信封，这使得无法重新创建原始信件。由于这种混乱，接收方可能会不知所措并关闭。

但这与加密货币有什么关系？

加密货币系统严重依赖网络通信。交易、区块传播和其他基本功能涉及通过互联网以数据包形式发送数据。这些数据包由维护区块链和处理交易的节点重新组装。

针对特定节点或网络参与者的泪滴攻击试图干扰常规操作，以利用钱包、交易所或区块链网络中的弱点。例如，通过发送格式错误的数据包，攻击者可以压倒服务器的重组过程，导致其崩溃或无响应。

如果泪滴攻击有效，它可能会为其他攻击打开大门。例如，当服务器不可用或无法重新组装数据包时，攻击者可能会尝试利用其他弱点来获取未经授权的访问或更改数据。

因此，了解和解决此类攻击的后果至关重要，因为它们有可能损害区块链网络的完整性。

二、泪滴攻击如何针对加密网络

在加密货币环境中，泪滴攻击经常针对区块链平台的去中心化特性。即使它们不针对区块链的加密算法，破坏加密货币所依赖的底层对等网络基础设施也可能导致服务中断、资金损失和用户信任度下降。

攻击者可以通过关注特定节点或服务器来干扰共识流程、交易验证或节点到节点通信。这可能导致网络碎片化、处理延迟甚至完全停止运行。

例如，攻击者可能会用错误的数据包淹没无权限区块链中的关键节点（例如比特币）或权限区块链中的验证节点，使其无法运行。由于节点依赖定期通信来达成共识，这些中断可能会导致漏洞，让攻击者利用网络异常。

例如，如果某些节点暂时断开连接或无法运行，攻击者可能会尝试操纵数据流，触发双重支付攻击或引入错误交易。

此外，泪滴攻击可以针对与区块链生态系统相关的服务，例如钱包提供商和加密货币交易所，而不是区块链基础设施本身。这些服务主要依靠用户和服务器之间的持续通信来实现无缝交易和服务可用性。

交易所的泪滴攻击可能会破坏交易、提款和其他关键服务。除了对特定用户产生负面影响外，这还会损害交易所的声誉，并可能导致交易者和投资者蒙受

损失。此外，频繁的攻击或长时间的中断可能会导致用户对平台失去信心，从而损害其用户群。

三、泪滴攻击对加密安全和用户的影响

泪滴攻击对加密货币系统有着深远的影响。它们除了危及网络安全之外，还破坏了用户信任。

主要影响包括：

• 运营停机：网络参与者（例如节点或验证实体）可能会遇到中断，从而停止交易处理。

• 财务损失：交易者和投资者可能会因交易延迟或失败而遭受财务损失，尤其是在市场波动时期。

• 数据完整性风险：虽然泪滴攻击不会直接修改区块链数据，但它们可能会为针对账本完整性的二次攻击创造机会。

• 声誉损害：加密货币网络、交易所或钱包提供商可能会遭受长时间中断或反复攻击。

• 利用窗口：攻击者可以利用网络中断来分散系统管理员的注意力，从而进行进一步的攻击，例如网络钓鱼或双重支付。

四、如何识别泪滴攻击

要将泪滴攻击造成的危害降到最低，就需要及早识别。如果系统管理员能够意识到风险迹象，他们就可以更快地采取行动。

以下是泪滴攻击的主要迹象：

• 无法解释的系统崩溃：意外频繁崩溃可能表示系统受到攻击，其目标是重组碎片数据包的能力。

• 性能下降：节点或服务器的处理时间变慢或响应能力下降可能表示大量畸形数据包涌入，导致系统不堪重负。

• 错误日志：仔细检查系统日志可能会发现重叠或不完整的数据包模式，这是泪滴攻击的典型特征。

• 异常网络流量：碎片数据包流量的突然激增通常表示发生了泪滴攻击。借助监控工具可以发现异常趋势。

• 连接问题：如果网络中的节点无法相互通信，则可能是区块链架构受到攻击的迹象。

五、防止加密中的泪滴攻击的最佳实践

需要采取一种将运营关注和技术保障相结合的主动策略来防止泪滴攻击。

传统网络中经常使用数据包过滤来阻止 DoS 攻击等破坏，这些攻击旨在用恶意数据使网络超载。

简单来说，数据包过滤充当了数据在网络上传输的安全检查点。就像机场安检人员扫描您的行李中是否有危险物品一样，数据包过滤会扫描传入的数据包以确保它们是安全的。

在区块链系统中，它有助于防止恶意或有故障的数据包（例如用于泪滴攻击的数据包）进入网络节点。

以下是需要考虑的其他一些最佳实践：

• 去中心化架构弹性：加强去中心化区块链节点，确保冗余和回退机制，即使某些节点受到攻击也能维持网络正常运行。

• 速率限制和流量整形：控制数据包传输到节点的速率，以减少洪水攻击的影响。

• 定期软件更新：确保所有区块链软件、钱包和交易平台都已更新以修补已知漏洞。

• 教育和培训员工：让团队掌握有效识别和缓解潜在威胁的知识。

与其他防御技术相结合，数据包过滤可提供强大的保护层，帮助确保加密货币系统免受不断演变的威胁。

六、如果你成为加密货币泪滴攻击的受害者该怎么办

即使防御措施最强，也没有哪个系统能够完全抵御网络攻击。及时采取行动可能会减轻泪滴攻击对您的加密货币系统的影响。

如果您成为泪滴攻击的受害者，您可以采取以下措施：

• 隔离受影响的系统：为阻止攻击蔓延，请断开被黑客入侵的节点与网络的连接。

• 分析和缓解：公司可以使用取证工具和详尽的日志来调查攻击的性质。要解决被利用的漏洞，请应用必要的更新或修复。

• 聘请事件响应团队：利用网络安全专家的知识来帮助遏制和恢复。

• 通知利益相关者：向消费者和相关方清楚地解释问题。定期更新和透明度有助于维护信任。

• 增强防御能力：在攻击后评估系统的安全架构，并采取预防措施防止再次发生。要找到更多漏洞，请执行渗透测试（模拟攻击以识别弱点）。

• 记录事件：记录攻击和响应的详细记录。对于未来的合规性和准备，这些知识可能非常有帮助。

由此可见，泪滴攻击凸显了加密货币系统在面对复杂网络威胁时的脆弱性。通过迅速采取行动并加强安全措施，您可以减轻影响并保护您的网络免受未来中断的影响。