區(qū)塊鏈面臨的安全攻擊有哪些

隨著越來(lái)越的人參與到區(qū)塊鏈這個(gè)行業(yè)中來(lái)，為行業(yè)注入新活力的同時(shí)也由于相關(guān)知識(shí)的薄弱以及安全意識(shí)的匱乏，給了攻擊者更多的可乘之機(jī)。面對(duì)頻頻爆發(fā)的安全事件，慢霧特推出區(qū)塊鏈安全入門(mén)筆記系列，向大家介紹區(qū)塊鏈安全相關(guān)名詞，讓新手們更快適應(yīng)區(qū)塊鏈危機(jī)四伏的安全攻防世界！

粉塵攻擊Dusting Attack

粉塵攻擊（Dusting Attack）最早發(fā)生于比特幣網(wǎng)絡(luò)當(dāng)中，所謂粉塵，指的是交易中的交易金額相對(duì)于正常交易而言十分地小，可以視作微不足道的粉塵。通常這些粉塵在余額中不會(huì)被注意到，許多持幣者也很容易忽略這些余額。但是由于比特幣或基于比特幣模型的區(qū)塊鏈系統(tǒng)的賬本模型是采用 UTXO 模型作為賬戶資金系統(tǒng)，即用戶的每一筆交易金額，都是通過(guò)消費(fèi)之前未消費(fèi)的資金來(lái)產(chǎn)生新的資金。別有用意的用戶，就能通過(guò)這種機(jī)制，給大量的賬戶發(fā)送這些粉塵金額，令交易粉塵化，然后再通過(guò)追蹤這些粉塵交易，關(guān)聯(lián)出該地址的其他關(guān)聯(lián)地址，通過(guò)對(duì)這些關(guān)聯(lián)地址進(jìn)行行為分析，就可以分析一個(gè)地址背后的公司或個(gè)人，破壞比特幣本身的匿名性。除此之外，由于比特幣網(wǎng)絡(luò)區(qū)塊容量大小的限制，大量的粉塵交易會(huì)造成區(qū)塊的擁堵，從而使得交易手續(xù)費(fèi)提升，進(jìn)而產(chǎn)生大量待打包交易，降低系統(tǒng)本身的運(yùn)行效率。

對(duì)于如何避免粉塵攻擊，可以在構(gòu)造交易的過(guò)程中，根據(jù)交易的類型，計(jì)算出交易的最低金額，同時(shí)對(duì)每個(gè)輸出進(jìn)行判斷，如果低于該金額，則不能繼續(xù)構(gòu)造該筆交易。特別的，如果這個(gè)輸出剛好發(fā)生在找零上，且金額對(duì)于你來(lái)說(shuō)不太大，則可以通過(guò)舍棄該部分的粉塵輸出，以充作交易手續(xù)費(fèi)來(lái)避免構(gòu)造出粉塵交易。其次，為了保護(hù)隱私性，慢霧安全團(tuán)隊(duì)建議可以在構(gòu)造交易時(shí)把那些金額極小的 UTXO 舍棄掉，使用大額的 UTXO 組成交易。

C2 攻擊C2 Attack

C2 全稱 Command and Control，翻譯過(guò)來(lái)就是命令執(zhí)行與控制，在傳統(tǒng)的網(wǎng)絡(luò)攻擊中，在通過(guò)各種漏洞進(jìn)入到目標(biāo)服務(wù)器后，受限于空間，通常通過(guò)網(wǎng)絡(luò)拉取二段 exploit 進(jìn)行駐留，實(shí)現(xiàn)后滲透流程。所以，C2 架構(gòu)也就可以理解為，惡意軟件通過(guò)什么樣的方式獲取資源和命令，以及通過(guò)什么樣的方式將數(shù)據(jù)回傳給攻擊者。在傳統(tǒng)的攻擊手法中，攻擊者一般通過(guò)遠(yuǎn)程服務(wù)器拉取命令到本地執(zhí)行，但是這種方式也有很明顯的缺點(diǎn)，就是一旦遠(yuǎn)程服務(wù)器被發(fā)現(xiàn)，后續(xù)滲透活動(dòng)就無(wú)法正常進(jìn)行。但是區(qū)塊鏈網(wǎng)絡(luò)提供了一個(gè)天然且不可篡改的大型數(shù)據(jù)庫(kù)，攻擊者通過(guò)把攻擊荷載（payload）寫(xiě)進(jìn)交易中，并通過(guò)發(fā)送交易把該命令永久的刻在區(qū)塊鏈數(shù)據(jù)庫(kù)中。通過(guò)這種方法，即使攻擊命令被發(fā)現(xiàn)，也無(wú)法篡改鏈上數(shù)據(jù)，無(wú)需擔(dān)心服務(wù)器被發(fā)現(xiàn)然后下線的風(fēng)險(xiǎn)。

新技術(shù)不斷發(fā)展，舊有的攻擊手法也在隨著新技術(shù)的變換而不斷迭代更新。在區(qū)塊鏈的世界中只有在各方面都做好防范，才能避免來(lái)自各方面的安全攻擊。

洗幣Money Laundering

洗幣和洗錢(qián)是一樣的，只是對(duì)象不同，洗錢(qián)指的是將一筆非法得到的金錢(qián)通過(guò)某些操作后變成正當(dāng)、合法的收入。而洗幣也是一樣，指的是將非法獲取的代幣，如通過(guò)黑客攻擊、攜帶用戶資產(chǎn)跑路或通過(guò)詐騙等手段獲取的代幣，通過(guò)某些手段，將其來(lái)源變成正當(dāng)、合法的來(lái)源。如通過(guò)交易所進(jìn)行洗幣、智能合約中洗幣或通過(guò)某些攪拌器進(jìn)行中轉(zhuǎn)、通過(guò)匿名幣種如門(mén)羅幣，Zcash 等，令非法所得的資金無(wú)法被追蹤，最后成功逃過(guò)監(jiān)管達(dá)到洗幣的目的，然后通過(guò)把代幣轉(zhuǎn)換成法幣離場(chǎng)，完成洗幣的流程。

慢霧安全團(tuán)隊(duì)建議各交易所應(yīng)加強(qiáng) KYC 策略，增強(qiáng)風(fēng)控等級(jí)，及時(shí)監(jiān)控交易所大資金進(jìn)出，防范惡意用戶通過(guò)交易所進(jìn)行洗幣，除此之外，可以通過(guò)與第三方安全機(jī)構(gòu)進(jìn)行合作，及時(shí)攔截非法資產(chǎn)，阻斷洗錢(qián)的可能。

勒索Ransom

勒索是傳統(tǒng)行業(yè)中常見(jiàn)的攻擊行為，攻擊者通過(guò)向受害者主機(jī)發(fā)送勒索病毒對(duì)主機(jī)文件進(jìn)行加密來(lái)向受害者進(jìn)行資金勒索。隨著區(qū)塊鏈技術(shù)的發(fā)展，近年來(lái)，勒索開(kāi)始呈現(xiàn)新的方式，如使用比特幣作為勒索的資金支付手段或使用匿名性更高的門(mén)羅幣作為資金支付手段。如著名的 GandCrab 病毒就是比特幣勒索病毒，受害者需要向攻擊者支付一定量的比特幣換取解密私鑰。通過(guò)這種勒索手段，GandCrab 勒索病毒一年就勒索了超過(guò) 20 億美金。值得一提的是，就算向攻擊者發(fā)送比特幣，也不一定能換取解密私鑰，造成“人財(cái)兩空”的局面。除此之外，慢霧安全團(tuán)隊(duì)還捕獲到某些攻擊者通過(guò)發(fā)送勒索郵件，謊稱檢測(cè)到交易所的漏洞，需要支付一定金額的比特幣才能提供解決方案。這種勒索方式也是區(qū)塊鏈行業(yè)近來(lái)越來(lái)越流行的勒索手段。

來(lái)源：?慢霧科技