以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads
首頁 > 火幣APP > Info

Eth2 中的時間服務器攻擊及其緩解措施_ETH

Author:

Time:1900/1/1 0:00:00

摘要:Eth2 中的時間服務器攻擊之前也有人討論過。但迄今為止,主流意見都認為這種攻擊只能導致驗證者暫時離線,等節點運營者重建正確的時間同步措施,節點就能重新回到線上。但是,如果節點可以被誘騙去簽署一條有關遙遠未來某個 epoch 的見證消息(attestation),危險性就遠不止暫時離線這么簡單:因為共識算法的環繞投票罰沒規則,這些節點在整個網絡實際到達該錯發的見證消息的目標 epoch 之前,將不能再簽名任何見證消息(否則就會觸發罰沒)。在共識規則的運作下,這種時間服務器攻擊會導致受攻擊的驗證者幾乎永遠離線,而相關的權益人也會因為懶惰懲罰(inactivity leak)而付出慘痛代價。

報告:2022年L2資金流入強勁,ETH計價增長119%:1月11日消息,Binance Research發布的一則報告回顧了2022年的市場。報告顯示,2022年L2資金流入強勁,以ETH計價TVL增長119%,以美元計價TVL下降28%,降幅顯著低于整個DeFi市場的76%。

全年NFT銷售額219億美元,同比增長10.6%。主要歸功于2022年上半年的強勁銷售,下半年相對平靜。“X-to-Earn”背后的炒作逐漸消失,人們對元宇宙的興趣也在減弱。[2023/1/11 11:06:38]

Eth2 中的見證消息就是驗證者簽過名的、包含所認可的來源檢查點和目標檢查點的信息;來源檢查點和目標檢查點都以時段號(epoch number)和區塊根(block root)來表示。Casper FFG 的算法的安全性保證之一便是 “無環繞投票” 規則:驗證者簽名過的任意兩條消息中,不能出現有 attestation1.source < attestation2.source 且 attestation2.target < attestation1.source 的情況(一條見證消息所試圖敲定的范圍恰好在另一條見證消息試圖敲定的范圍內)。

波蘭首都地鐵站神秘廣告以ETH獎勵懸賞區塊鏈解決方案:波蘭首都華沙爆發了病式營銷活動,地鐵站中貼滿了寫著“解開謎題,索取獎勵”的海報。海報將乘客引向一個以太坊地址,里面有7枚ETH獎勵,以及哈希標簽#0xPOLAND和#0xPOLANDHEIST。該活動背后的推特賬戶是0xPoland,該賬戶鏈接到一個顯示倒計時的網站,將在UTC時間周四上午9點24分截止。參與者必須將正確的解決方案輸入智能合約才能獲得以太坊獎勵。(Decrypt)[2020/11/18 21:08:31]

我們可以按如下手法炮制一次時間服務器攻擊:第一步是通過操縱時間服務器的時間,使之跳轉到未來的某個時間,使得被攻擊驗證者的時間也跳轉到未來(比如說 15 到 20 天之后),這個時間必須短于懶惰懲罰致使驗證者余額降低至零的時間,否則驗證者就不會再簽名見證消息了。

行情 | ETH 出現劇烈波動:據Binance數據顯示,上漲: ETH 現報價124.00美元,1小時變化超過$3.22,波動較大,請做好風險控制[2018/11/29]

然后我們需要誘騙相關的節點,使之認為它其實是跟鏈保持同步的,然后它才會簽署見證消息。如果攻擊者控制了多個對等節點,這一點總是有可能做到的,只需在點對點的網絡頻道中發送一些來自未來時間的見證消息和區塊即可。控制多個節點也是容易實現的,所以這并不是一個不現實的攻擊者假設。

一旦目標驗證者簽名了一條以未來 epoch 為目標 epoch 的見證消息,攻擊者就可以把這條消息保存下來,然后確定這名驗證者在整個網絡實際到達那個未來 epoch 之前,都不能再簽名任何見證消息了(否則攻擊者可以發出這條消息,使之被罰沒)。當前所有 Eth2 實現的驗證者客戶端都有措施防止該驗證者簽署相互沖突的見證消息,因此該驗證者實質上就是離線了。

K網國際站暫停ETH、BTM、TNB、EGCC、BUT充幣:K網國際站發布公告稱,將于新加坡時間(GTM+8)2018年5月12日上午10:30暫停ETH、BTM 、TNB、EGCC、BUT充幣服務,恢復時間以公告為準。[2018/5/12]

一名攻擊者可以通過一個時間服務器(或類似設施,例如 roughtime)來驅逐所有 TA 能影響到的驗證者。這種攻擊會比此前使用同樣界面所設想的攻擊更為惡劣,因為影響不是暫時的,而是持久得多。雖然我們有可能在幾分鐘之內就能發現這樣的攻擊,而且所有專業的節點都能在幾個小時內恢復正常時間,但這于事無補,因為損害已經發生了 —— 而且可以導致驗證者的慘重損失,例如,可能有很多驗證者會因為指數升高的懶惰懲罰而被提出網絡。

我們可以在驗證者客戶端中加入一條不罰沒規則:要求他們在簽署所有消息前都評估當前的時間,而且不要提前簽署未來的消息。這個辦法其實只有在驗證者客戶端與信標鏈節點沒有部署在同一臺機器上且沒有被攻擊波及時才有用。不過,對于密鑰分割型驗證者來說是一個明確的改進,因為這個規則將不允許領導哦啊這節點提議一條未來的見證消息,可以阻擋驗證者的行動。

本文所提出的問題表明,時間服務器的同步措施所包含的攻擊界面比我們從前設想的嚴重得多,必須引起我們的注意。

小幅度的時間偏移雖然惱人,但不會導致嚴重的問題,所以,僅在時間服務器推送的更新與本地的 RTC 時間相差幅度在一定范圍內才使用更新、否則就拒絕更新,似乎是更好的模式。

但這個模式仍會遺留一個攻擊界面在啟動進程中。因此時有發生的大規模電源中斷可能會演變成嚴重的問題、一次性影響眾多驗證者。我認為,可以讓驗證者客戶端在啟動前先檢查罰沒保護數據庫、如果在幾個小時乃至幾天內都沒有簽名過任何消息,就拒絕啟動。長時間不簽名消息意味著可能發生了時間服務器攻擊。可以添加一個強制啟動的標簽來應對例外情況。

Tags:ETHPOCSTATESTEthereumFairPocolandCardstackTEST價格

火幣APP
BTC 正趨向于被用作價值存儲 而非交易媒介?_BTC

10月21日,比特幣(BTC)行情爆發,當天上漲約1000美元。現在,它已經突破了13000美元,并創造了2020年的新高。對于老手來說,這種情況似曾相識.

1900/1/1 0:00:00
上港集團加入螞蟻鏈生態 推進建設區塊鏈港航生態圈_區塊鏈

9月25日,上港集團與螞蟻集團在外灘大會簽署戰略合作協議,共同打造基于區塊鏈的港航生態圈,提升港口生態協作效率和數字金融服務,進一步推動數字化的智慧港口建設.

1900/1/1 0:00:00
金色DeFi日報 | YAM Finance將于本周五重新啟動Yam協議_DEFI

DeFi數據 1.DeFi總市值:155.35億美元 市值前十幣種漲跌幅,金色財經制圖,數據來源CoinGecko金色晨訊 | 4月17日隔夜重要動態一覽:21:00-7:00關鍵詞:央行數字貨.

1900/1/1 0:00:00
金色圖覽 | 北京比特大陸四次“易主” 一圖了解“掌門人”正面交鋒時刻_區塊鏈

9月15日,公眾號螞蟻售前發布《關于北京比特大陸科技有限公司治理秩序恢復進展情況的說明》,公告稱,北京比特大陸科技有限公司(下稱“北京比特”),已于今日重新在市場監督管理部門領取了公司營業執照.

1900/1/1 0:00:00
金色觀察丨比特幣創下1萬美元以上最長維持時間記錄_比特幣

金色財經 區塊鏈9月29日訊? 比特幣已經連續超過10,000美元大關63天,這是一項前所未有的新紀錄.

1900/1/1 0:00:00
報告:未來5年 90%的機構投資者預計將對BTC進行更多的投資_比特幣

80%的機構投資者認為,中央銀行和政府最近采取的由冠狀病大流行導致的量化寬松政策可能導致通貨膨脹率上升。 在未來五年中,大多數機構將轉向比特幣來對沖貨幣貶值.

1900/1/1 0:00:00
ads