Нова версія Bitcoin Core отримала функції захисту від великомасштабної атаки Erebus

У середу, 3 червня, була випущена нова версія Bitcoin Core 0.20.0, отримала експериментальні функції захисту від великомасштабних атак, які могли б розділити мережу Биткоина.

Нова конфігурація, яка захищає однорангову мережу Биткоина, називається Asmap. Вона зіставляє існуючі підключення вузлів до автономних систем (AS) – інтернет-операторам, що з’єднує кілька мереж та визначають плани маршрутизації. Після зіставлення конфігурація обмежує кількість підключень до одного AS. Таким чином, зловмисники не зможуть ізолювати вузол Биткоина.

Зазначимо, що на практиці такі атаки проведені поки не були – вони вимагають ресурсів, якими володіють хіба що держави. Атаки Erebus полягає в тому, що з допомогою AS зловмисники відрізають вузли Биткоина від решти мережі. Таким чином можна ізолювати, наприклад, великий майнинговый пул або криптовалютную біржу.

«Подібна атака здійсненна не з-за помилок в реалізації Биткоина, а з-за фундаментального топологічного переваги, коли хтось контролює мережу», – відзначили дослідники Національного університету Сінгапуру, які виявили вразливість.

Після запуску вузол мережі Биткоина ініціює вісім сполук з іншими вузлами. І якщо AS зможе виступити в якості партнера у всіх восьми з’єднаннях, то вузол-жертва буде виконувати всі команди, які передають йому зловмисники. Для цього AS необхідно скласти карту мережі, виявити адреси вузлів, і почати приймати вхідні з’єднання. З часом всі з’єднання сайту будуть йти до AS і він виявиться ізольованим від основної мережі.

«Атакуючі з великими ресурсами, наприклад, яка-небудь держава, можуть навіть спробувати зруйнувати значну частину однорангової мережі кріптовалюти. У невеликому масштабі зловмисники можуть довільно піддавати цензурі транзакції, що надходять у вузол-жертву», – вважають дослідники.

Небезпека атаки Erebus ще й у тому, що вона практично непомітна. Всі вузли діють так само, як звичайно, і немає ніяких ознак, що вузол був ізольований від основної мережі. Аналітик Chaincode Labs і розробник Bitcoin Core Гліб Науменко наголосив, що атаці Erebus схильний не тільки Биткоин, але і більшість інших криптовалют. В тому числі, DASH, Litecoin і Zcash.

«Це фундаментальна проблема, тим більше, що протоколи досить схожі. Це частина архітектури однорангових систем», – сказав Науменко.

Нагадаємо, що в середині квітня розробник Биткоина Брайан Бішоп (Bryan Bishop) запропонував прототип мережевого сховища BTC, яке дозволить убезпечити биткоины від крадіжок і непродуманих витрат.