أدى هجوم البريد العشوائي الفاشل على سلسلة Cardano blockchain إلى قيام المطورين بالعمل على ترقية العقدة التي يمكن أن تمنع هجمات رفض الخدمة الموزعة (DDoS) المستقبلية ذات الطبيعة المماثلة.
في 25 يونيو، تعرضت شبكة كاردانو لهجوم DDoS بدءًا من الكتلة 10,487,530. وأوضح راؤول أنطونيو، المدير الفني لشركة Fluid Tokens، أن الهجوم يهدف إلى التلاعب ببلوكتشين كاردانو لفرض رسوم أقل على المعاملات عالية القيمة.
بالإضافة إلى ذلك، في حالة نجاحه، يمكن للمهاجم سرقة رموز Cardano (ADA) المميزة من الشبكة.
النية وراء هجوم Cardano DDoS
أثناء الهجوم، أوضح فيليب ديسارو، المؤسس والرئيس التنفيذي لشركة Anastasia Labs:
“الفكرة وراء هذا الهجوم هي الاستفادة من حقيقة أن حجم البرامج النصية المرجعية حاليًا لا يؤثر على رسوم المعاملة، ولكنه يؤثر على العمل الذي يتعين على المدققين القيام به لمعالجة المعاملة.”
تغلب Disarro، جنبًا إلى جنب مع العديد من مطوري Cardano الآخرين، على المهاجم في المطالبة باستعادة رموز ADA المسروقة وإيقاف هجوم DDoS.
أوقف المهاجم في النهاية هجوم DDoS وفشل في نقل أي أموال مسروقة. وأضاف ديسارو:
“شكرًا على المعتوه المالي المجاني. من المثير للإعجاب حقًا أن المهاجم الذي من المفترض أنه أراد إتلاف النظام البيئي انتهى به الأمر في الواقع إلى التبرع لأعمال تطوير العقود الذكية مفتوحة المصدر التي نقوم بها […]”
اقرأ دليل Cointelegraph للعملات المشفرة لمعرفة المزيد حول كيفية عمل هجمات DDoS على سلاسل الكتل.
تحصين blockchain Cardano
وادعى ديسارو أن هناك طرقًا أخرى لوقف الهجوم، لكن طريقته كانت الأسرع. وأضاف: “إذا سارعت إلى نشر شيء ما في مرحلة الإنتاج دون اختبار شامل وتدقيق مستقل عالي الجودة، فقد ينتهي بك الأمر إلى خسارة الكثير من المال بسبب نقاط الضعف تمامًا كما فعل المهاجم”.
وأكدت Intersect، وهي منظمة قائمة على الأعضاء لنظام Cardano البيئي، الهجوم لاحقًا بينما شكرت مجتمع المطورين على القرار السريع ضد هجوم DDoS.
متعلق ب: تعمل تقنية EigenLayer على تعزيز أمان EigenDA لمكافحة هجمات Sybil
على الرغم من أن شبكة كاردانو لم تتعرض للخطر وكان أداؤها طبيعيًا، إلا أن “الشبكة شهدت حملًا أعلى من المعتاد وتأثر بعض مشغلي مجموعات الأسهم (SPOs) سلبًا بسبب تكثيف المعارك على ارتفاع الكتل”، حسبما أوضحت Intersect.
“بمجرد اختبار الحل ونشره بشكل صحيح، سنشارك إصدار العقدة الجديد لـ SPOs للترقية إليه.”
يتعاون فريق عمل Intersect لتحديد واختبار حل لتقليل تأثير هجمات البريد العشوائي هذه بشكل أكبر.
مجلة: سائق Polkadot’s Indy 500 كونور دالي: “والدي يحمل DOT، ما مدى جنون ذلك؟”
