การโจมตีด้วยรูปร่างของน้ำตาในสกุลเงินดิจิตอลคืออะไร?

การโจมตีด้วยการหยดน้ำตาใช้เทคนิคการส่งข้อมูลแบบแยกส่วนที่ระบบจัดเรียงข้อมูลแพคเก็ตที่แตกแยกกันในระหว่างการส่งผ่านโดยส่งชิ้นส่วนที่ซ้อนทับกันที่ระบบเป้าหมายไม่สามารถสร้างขึ้นใหม่ได้อย่างถูกต้อง ซึ่งทำให้เกิดการปฏิเสธบริการ

การโจมตีทางไซเบอร์ที่กำลังเป็นอันตรายต่อระบบนิเวศการเงินดิจิทัลกำลังเริ่มมีความซับซ้อนมากขึ้นเนื่องจากการเติบโตของมัน การโจมตีแบบลายเส้นน้ำตา, ชนิดหนึ่งของการโจมตีแบบปฏิเสธบริการ (DoS),เป็นหนึ่งในเรื่องที่เกี่ยวข้องการโจมตีไซเบอร์. ต้นฉบับเป็นช่องโหว่ระดับเครือข่าย การปรับตัวของพวกเขาในระบบสกุลเงินดิจิทัลเน้นถึงความฉลาดและความหลากหลายของผู้กระทำที่ไม่เป็นมิตร

ลองนึกภาพการตัดจดหมายเป็นชิ้น ๆ และวางแต่ละอันในซองจดหมายที่แตกต่างกัน มีคนนําชิ้นส่วนกลับมารวมกันที่ปลายทางเพื่ออ่านจดหมายฉบับเต็ม การโจมตีด้วยหยดน้ําตาก็เหมือนกับการส่งซองจดหมายที่มีชิ้นส่วนที่ขาดหายไปหรือทับซ้อนกันซึ่งทําให้ไม่สามารถสร้างจดหมายต้นฉบับขึ้นมาใหม่ได้ เครื่องรับอาจถูกครอบงําและปิดตัวลงเนื่องจากความสับสนนี้

แต่มันเกี่ยวอะไรกับสกุลเงินดิจิตอลล่ะ?

ระบบสกุลเงินดิจิทัลขึ้นอยู่กับการสื่อสารผ่านเครือข่ายอย่างมาก ธุรกรรม การแพร่กระจายบล็อกและฟังก์ชันที่สำคัญอื่น ๆ เกี่ยวข้องกับการส่งข้อมูลผ่านอินเทอร์เน็ตเป็นแพ็คเก็ต แพ็คเก็ตเหล่านี้จะถูกประกอบเป็นร่างกันโดยnodesที่รักษาบล็อกเชนและประมวลผลธุรกรรม

การโจมตีด้วงน้ำตาที่เป้าหมายเน้นไปที่โหนดหรือผู้เข้าร่วมเครือข่ายเฉพาะเพื่อพยายามแทรกแซงกับการดำเนินงานปกติเพื่อใช้ประโยชน์จากจุดอ่อนในกระเป๋าเงิน, ตลาดหรือ เครือข่ายบล็อกเชน. ตัวอย่างเช่น โดยการส่งแพ็กเก็ตที่ไม่ถูกต้อง ผู้โจมตีสามารถทำให้กระจายบริการของเซิร์ฟเวอร์เต็มพื้นที่ ทำให้เกิดความเสียหายหรือไม่สามารถตอบสนอง

หากการโจมตีด้วงน้ำตามีผลสำเร็จ อาจเปิดโอกาสให้การโจมตีอื่น ๆ สำเร็จได้ ตัวอย่างเช่น ผู้โจมตีอาจพยายามใช้ประโยชน์จากจุดอ่อนอื่น ๆ เพื่อเข้าถึงโดยไม่ได้รับอนุญาตหรือเปลี่ยนแปลงข้อมูลเมื่อเซิร์ฟเวอร์ไม่สามารถใช้งานได้หรือมีปัญหาในการรวมกลุ่มแพ็กเก็ต

ดังนั้น การเข้าใจและแก้ไขผลกระทบจากการโจมตีเช่นนี้เป็นสิ่งสำคัญเพราะว่ามีความเป็นไปได้ที่จะเสียหายต่อความสัมพันธ์ของเครือข่ายบล็อกเชน

คุณรู้หรือไม่? ในช่วงปลายทศวรรษ 1990 การโจมตีด้วยหยดน้ําตาส่งผลกระทบอย่างรุนแรงต่อ Windows 3.1x, NT และ 95 ทําให้ Microsoft ออกโปรแกรมแก้ไขเพื่อแก้ไขช่องโหว่

การโจมตีด้วยรูปแบบลายน้ำตาเป็นการโจมตีเป้าหมายของเครือข่ายสกุลเงินดิจิตอล

ในบริบทของสกุลเงินดิจิตอล การโจมตีด้วยการหยอกลูกน้ำมักจะเป้าหมายที่ลักษณะที่กระจายของแพลตฟอร์มบล็อกเชน แม้ว่าพวกเขาจะไม่เป้าหมายที่อัลกอริทึมทางคริปโตกราฟฟิก แต่การขัดขวางโครงสร้างพีร์ทูพีระดับต่ำที่สกุลเงินดิจิตอลขึ้นอยู่ก็อาจ导致การขัดขวางบริการ การสูญเสียเงิน และการลดความไว้วางใจของผู้ใช้ โดยการขัดขวางโครงสร้างพีร์ทูพีระดับต่ำที่สกุลเงินดิจิตอลขึ้นอยู่

ผู้โจมตีสามารถสะท้อนผลกระทบกับกระบวนการเชื่อมั่นการตรวจสอบธุรกรรมหรือการสื่อสารระหว่างโหนดต่อโหนดโดยการเน้นที่โหนดหรือเซิร์ฟเวอร์เฉพาะ สามารถ导致การแบ่งเครือข่าย การประมวลผลที่ล่าช้าหรือแม้กระทั่งหยุดทำงานอย่างสมบูรณ์ได้

ผู้โจมตีอาจทำเช่นเดียวกับการทำให้โหนดสำคัญอับปางใน บล็อกเชนที่ไม่ต้องขออนุญาต - ตัวอย่างเช่น Bitcoin - หรือโหนดการตรวจสอบในเบื้องหลังที่มีข้อมูลที่ไม่ถูกต้อง ทำให้ไม่สามารถใช้งานได้ เนื่องจากโหนดขึ้นอยู่กับการสื่อสารเป็นประจำเพื่อเรียกรอง การขัดขวางเหล่านี้อาจ导致ช่องโหว่ให้ผู้โจมตีเอาชนะความไม่ปกติของเครือข่าย

ตัวอย่างเช่น ถ้าโหนดบางตัวถูกตัดการเชื่อมต่อชั่วคราวหรือไม่ทำงาน ผู้โจมตีอาจพยายามแก้ไขการไหลข้อมูล เพื่อเรียกใช้การโจมตีการใช้จ่ายคู่หรือเป็นการแนะนำธุรกรรมที่ผิดพลาด

นอกจากนี้การโจมตีด้วยเทียบรูปหยดน้ำ (teardrop attacks) สามารถเป้าหมายเกี่ยวกับบริการที่เชื่อมต่อกับระบบนิเวศบล็อกเชน เช่นผู้ให้บริการกระเป๋าเงินและบูรณาการเหรียญดิจิทัล แทนที่โครงสร้างพื้นฐานของบล็อกเชนเอง บริการเหล่านี้ขึ้นอยู่กับการสื่อสารตลอดเวลาระหว่างผู้ใช้และเซิร์ฟเวอร์เพื่อการทำธุรกรรมและความพร้อมให้บริการที่ไม่มีข้อบกพร่อง

การโจมตีด้วยการส่งเสริมความเสียหายต่อการซื้อขาย การถอนเงิน และบริการที่สำคัญอื่น ๆ บนแลกเชน นอกจากนี้ยังส่งผลกระทบต่อผู้ใช้รายบางคนโดยเฉพาะ ซึ่งทำให้ภาพลักษณ์ของแลกเชนเสีย และอาจทำให้นักซื้อขายและนักลงทุนเสียหาย นอกจากนี้ การโจมตีบ่อย ๆ หรือการยกเลิกบริการในระยะเวลายาวนานอาจทำให้ผู้ใช้สูญเสียความเชื่อในแพลตฟอร์ม ซึ่งส่งผลกระทบต่อฐานผู้ใช้ของมัน

ผลกระทบของการโจมตีแบบหยดน้ําตาต่อความปลอดภัยของ crypto และผู้ใช้

การโจมตีด้วยการสร้างความเสียหายบนระบบสกุลเงินดิจิทัลมีผลกระทบไกลถึงระบบ โดยที่พวกเขาทำลายความเชื่อมั่นของผู้ใช้และเสี่ยงพวกเครือข่ายที่มีความปลอดภัย

ผลกระทบหลักประกอบด้วย:

• เวลาทำการที่ไม่ได้ทำงาน: ผู้เข้าร่วมในเครือข่าย เช่น โหนดหรือหน่วยงานที่ตรวจสอบอาจพบปัญหาในการดำเนินการ ที่จะหยุดกระบวนการทำธุรกรรม
• ความเสียหายทางการเงิน: นักเทรดและนักลงทุนอาจเสียเงินเป็นผลจากการทำธุรกรรมที่ล่าช้าหรือไม่สำเร็จโดยเฉพาะในช่วงเวลาที่ตลาดเป็นโตตน
• ความเสี่ยงต่อความสมดุลของข้อมูล: ในขณะที่การโจมตีด้วงตาดีไม่ได้ทำการแก้ไขข้อมูลบล็อกเชนโดยตรง แต่สามารถสร้างช่องโหว่ให้เกิดการโจมตีรองเป้าหมายที่กำลังจะเป็นเป้าหมายของข้อมูลบัญชี
• ความเสียหายทางชื่อเสียง: เครือข่ายสกุลเงินดิจิทัล บริษัทเทรดเหรียญหรือผู้ให้บริการกระเป๋าเงินอาจเผชิญกับการหยุดชะงักที่ยาวนานหรือการโจมตีที่เกิดขึ้นซ้ำๆ
• หน้าต่างการใช้ประโยชน์: ผู้โจมตีสามารถใช้การขัดขวางเครือข่ายเพื่อสร้างความไม่สะดวกให้กับผู้ดูแลระบบเพื่อให้มีโอกาสที่จะทำต่อไปได้การล่องลวงเช่นฟิชชิ่งหรือการใช้จ่ายครั้งที่สอง

วิธีการระบุการโจมตีด้วยรูปร่างของน้ำตา

การลดความเสียหายที่เกิดจากการโจมตีด้วงน้ำต้องการการระบุเร็ว ผู้ดูแลระบบสามารถดำเนินการได้เร็วขึ้นหากเขารู้จักสัญญาณความเสี่ยง

ข้อสัญญาณหลักของการโจมตีด้วยการสร้างรูปร่างเหยียดให้เหมือนน้ำตา ได้แก่

• อุบัติการณ์ระบบที่ไม่สามารถอธิบายได้: การล้มเหลวที่เกิดขึ้นอย่างไม่คาดคิดอาจบ่งบอกถึงการโจมตีที่มีเป้าหมายที่จะทำลายความสามารถของระบบในการรวมข้อมูลแพ็กเก็ตที่แตกออกเป็นส่วน
• ประสิทธิภาพลดลง: เวลาประมวลผลช้าลงหรือความตอบสนองลดลงในโหนดหรือเซิร์ฟเวอร์อาจบ่งบอกถึงการเข้ามาของแพ็กเก็ตที่เสียหายที่ทำให้ระบบหดหู่
• บันทึกข้อผิดพลาด: การตรวจสอบละเอียดของบันทึกระบบอาจเปิดเผยรูปแบบของแพคเก็ตข้อมูลที่ซ้อนทับหรือไม่สมบูรณ์ที่เป็นลักษณะที่พบในการโจมตีด้วยการปล่อยลงเสียงร้องเป็นหน่วย
• การจราจรเครือข่ายผิดปกติ: การโจมตีด้วยระบบ teardrop มักจะแสดงตัวด้วยการกระทบสูงขึ้นอย่างรวดเร็วในการส่งข้อมูลแพ็คเก็ตที่แบ่งแยกกัน สามารถพบแนวโน้มที่ไม่ธรรมดาได้ด้วยเครื่องมือการตรวจสอบ
• ปัญหาการเชื่อมต่อ: หากโหนดในเครือข่ายไม่สามารถสื่อสารกันได้ นั่นอาจเป็นสัญญาณของการโจมตีต่อโครงสร้างบล็อกเชน

รู้ไหม? ในปี 2017 กูเกิลเผชิญหน้ากับการโจมตีด้วยเทียบแบบลายน้ำในระยะเวลา 6 เดือน โดยมีจุดสูงสุดที่ 2.54 Tbps GitHub enduredโจมตีเช่นนี้ในปี 2015 และ 2018 ในขณะที่ Amazon Web Services ถูกโจมตีด้วยการโจมตี 2.3-Tbps ในปี 2020

วิธีที่ดีที่สุดในการป้องกันการโจมตีด้วยการหลอกลวงในสกุลเงินดิจิตัล

ยกเลิก

การกรองแพ็กเกตถูกใช้บ่อยในเครือข่ายแบบดั้งเดิมเพื่อหยุดการขัดขวางเช่นการโจมตี DoS ซึ่งจะมีเป้าหมายทำให้เครือข่ายเต็มพันด้วยข้อมูลที่เป็นอันตราย

ในทางความหมายที่เข้าใจง่าย การกรองแพ็คเก็ตทำหน้าที่เป็นด่านความปลอดภัยสำหรับข้อมูลที่เดินทางไปทั่วเครือข่าย คล้ายกับการตรวจสอบความปลอดภัยในสนามบิน ที่สแกนกระเป๋าเดินทางของคุณเพื่อตรวจหาสิ่งที่อันตราย การกรองแพ็คเก็ตเช็คสแกนแพ็กเก็ตข้อมูลเข้าที่เข้ามาเพื่อให้แน่ใจว่ามันปลอดภัย

ในระบบบล็อกเชน มันช่วยในการป้องกันข้อมูลแพคเกจที่เป็นอันตรายหรือเสียหาย - เช่น การโจมตีด้วยเทียบโต้เทียม - จากการเข้าถึงโหนดเครือข่าย

นี่คือบางหลักการที่ดีที่สุดที่ควรพิจารณา:

• ความทนทานของสถาปัตยกรรมที่กระจายอยู่: เสริมสถาปัตยกรรมบล็อกเชนที่กระจายอยู่ เพื่อให้มีการสำรองและกลไกการสำรองเพื่อรักษาเครือข่ายให้มีการทำงานตลอดเวลา แม้ว่าบางโหนดจะถูกโจมตี
• การจำกัดอัตราการส่งข้อมูลและการจัดรูปแบบการจราจร: ควบคุมอัตราการส่งข้อมูลของแพ็คเก็ตไปยังโหนดเพื่อลดผลกระทบจากการพยายามล้มเหลว
• อัปเดตซอฟต์แวร์ปกติ: ให้แน่ใจว่าซอฟต์แวร์บล็อกเชนทั้งหมด กระเป๋าเงินดิจิตอลและแพลตฟอร์มการแลกเปลี่ยนได้รับการอัปเดตเพื่อแก้ไขช่องโหว่ที่รู้จัก
• ฝึกอบรมพนักงาน: ให้ทีมมีความรู้เพื่อรู้จักจำแนกและลดความเสี่ยงได้อย่างมีประสิทธิภาพ

ร่วมกับเทคนิคการป้องกันอื่น ๆ การกรองแพ็กเก็ตจะให้ชั้นความปลอดภัยที่แข็งแรง ช่วยให้ระบบสกุลเงินดิจิทัลปลอดภัยจากอันตรายที่เปลี่ยนแปลงไป

คุณรู้หรือไม่? การโจมตีแบบกระจายจากเครือข่าย (Distributed DoS) เป็นการกระทำที่ผิดกฎหมายในส่วนใหญ่ของประเทศ ในสหรัฐฯ มันตกอยู่ในพระราชบัญญัติการฉ้อโกงและการใช้บัญชีคอมพิวเตอร์ พ.ศ. 2529 ในขณะที่ในสหราชอาณาจักร มีการดำเนินคดีตามพระราชบัญญัติการละเมิดคอมพิวเตอร์ พ.ศ. 2533

วิธีการทำอย่างไรหากคุณเป็นเหยื่อของการโจมตีด้วงน้ำตาในสกุลเงินดิจิตอล

ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์จากการโจมตีไซเบอร์ แม้จะมีการป้องกันที่แข็งแกร่งที่สุด การดำเนินการทันทีอาจลดความกระทบของการโจมตีแบบ teardrop ในระบบสกุลเงินดิจิตอลของคุณ

นี่คือสิ่งที่คุณสามารถทำได้หากคุณเป็นเหยื่อของการโจมตีด้วยเทียบดรอป:

• แยกระบบที่ได้รับผลกระทบ: เพื่อหยุดการโจมตีจากการแพร่กระจาย ตัดการเชื่อมต่อโหนดที่ถูกแฮ็กออกจากเครือข่าย
• วิเคราะห์และบรรเทา: บริษัทสามารถใช้เครื่องมือโฟเรนสิคและบันทึกที่ละเอียดเพื่อตรวจสอบลักษณะของการโจมตี หากต้องการแก้ไขช่องโหว่ที่ถูกใช้ประโยชน์ใช้การอัปเดตหรือการซ่อมแซมที่จำเป็น
• เรียกทีมตอบสนองเหตุการณ์: ใช้ความรู้ของผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์เพื่อช่วยในการยับยั้งและการกู้คืน
• แจ้งผู้มีส่วนได้ส่วนเสีย: อธิบายปัญหาให้กับผู้บริโภคและผู้ที่สนใจอย่างชัดเจน การปรับปรุงและความโปร่งใสช่วยให้รักษาความเชื่อมั่น
• เสริมความมั่นคงปลอดภัย: ประเมินสถาปัตยกรรมระบบความปลอดภัยหลังจากการโจมตีและตั้งมาตรการป้องกันเพื่อหยุดไม่ให้เกิดอีกครั้ง ในการค้นหาช่องโหว่เพิ่มเติม ดำเนินการทดสอบการเจาะระบบ (จำลองการโจมตีเพื่อตรวจหาจุดอ่อน)
• เก็บบันทึกเหตุการณ์: จดบันทึกอย่างละเอียดทั้งการโจมตีและการตอบสนองของคุณ สำหรับความเชื่อฟังและความพร้อม ความรู้นี้อาจเป็นประโยชน์อย่างมาก

เห็นได้ว่า การโจมตีดรอปเทียร์เน้นที่จุดอ่อนของระบบสกุลเงินดิจิทัลต่อการป้องกันจากการขโมยข้อมูลในโลกไซเบอร์ที่ซับซ้อน ในการทำงานที่รวดเร็วและเสริมมาตรการด้านความปลอดภัย คุณสามารถบรรเทาผลกระทบและป้องกันเครือข่ายของคุณจากการขัดขวางในอนาคต

ข้อความปฏิเสธความรับผิดชอบ：

1. บทความนี้พิมพ์ซ้ําจาก [cointelegraph]. สิทธิ์แต่งของผู้เขียนต้นฉบับออนคาร์ สิงห์]. ถ้ามีคำประทับใจในการสิ้นพิมพ์นี้โปรดติดต่อ Gate Learnทีม และพวกเขาจะจัดการกับมันโดยเร็ว
2. คำปฏิเสธความรับผิดชอบ: มุมมองและความคิดเห็นที่แสดงในบทความนี้เป็นเพียงของผู้เขียนเท่านั้นและไม่เป็นการให้คำแนะนำในการลงทุนใด ๆ
3. ทีม Gate Learn ทำการแปลบทความเป็นภาษาอื่น ๆ นอกจากนี้ หากไม่ได้ระบุไว้ การคัดลอก การแจกจ่าย หรือการลอกเลียนบทความที่ถูกแปลนั้นได้ถูกห้าม