DAO攻擊

DAO攻擊應(yīng)該說是鏈圈里大名鼎鼎，畢竟DAO攻擊當(dāng)時(shí)可是差點(diǎn)毀了以太坊，這個(gè)攻擊并不是某一個(gè)經(jīng)典的名詞性攻擊而是以事件來命名的。2016年6月17日，一群黑客攻擊了The DAO網(wǎng)絡(luò)，盜取了約364萬ETH。當(dāng)天，以太坊價(jià)格暴跌50%損失慘重。以太坊團(tuán)隊(duì)為挽救損失在7月20日進(jìn)行了硬分叉，所以現(xiàn)在以太坊有兩個(gè)鏈ETC(以太經(jīng)典)和ETH(以太坊)。

[[392597]]

DAO攻擊黑客同時(shí)利用了2個(gè)攻擊漏洞，一個(gè)是遞歸調(diào)用splitDAO函數(shù);一個(gè)是DAO資產(chǎn)分離后要從THEDAO資產(chǎn)池中銷毀資產(chǎn)。一般DAO資產(chǎn)被分離后，TheDAO資產(chǎn)池會(huì)銷毀這部分DAO資產(chǎn)，但是攻擊者在遞歸調(diào)用結(jié)束前把自己的DAO資產(chǎn)轉(zhuǎn)移到了其它賬戶，這樣就避免這部分DAO資產(chǎn)被銷毀。

雙花攻擊

雙花攻擊簡單來說就是一筆錢花兩次，因?yàn)閰^(qū)塊鏈的共識(shí)是鏈長者為主鏈，鏈短者數(shù)據(jù)自動(dòng)作廢。假如小紅給你轉(zhuǎn)了200FIL,你將等價(jià)人民幣轉(zhuǎn)入小紅的銀行卡，這200FIL的交易生成上鏈。但是小紅擁有全網(wǎng)51%的算力，他在交易到賬后新開一條主鏈，使含有你交易的區(qū)塊作廢，這樣小紅沒有損失任何幣卻得到了一筆錢，這筆錢還可以再花一次，所以這種攻擊方式被稱為雙花攻擊。

區(qū)塊鏈中最著名的雙花攻擊是2018年一名惡意礦工臨時(shí)控制了比特幣黃金(BTG)，在向交易所充幣后迅速提幣，竊取388200個(gè)BTG，價(jià)值高達(dá)1860萬美元。3月18日晚，也有媒體稱Filecoin遭遇了雙花攻擊，最后被證實(shí)為虛驚一場。

女巫攻擊

女巫攻擊一般是指一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)通過偽裝來不停地變換身份，讓同網(wǎng)絡(luò)中的其它節(jié)點(diǎn)誤認(rèn)為它是不同的節(jié)點(diǎn)，當(dāng)偽裝節(jié)點(diǎn)達(dá)到一定數(shù)量的時(shí)候，我們就認(rèn)為發(fā)起了一次成功的女巫攻擊。就像《陸小鳳傳奇》里面的司空摘星通過易容的手段，變化成不同身份來達(dá)到自己“探囊取物”的目的。在P2P網(wǎng)絡(luò)中，刷票、刷排名、刷閱讀量等行為均可以視為女巫攻擊。

很多項(xiàng)目在最初的時(shí)候，就會(huì)對(duì)女巫攻擊有所防范，作惡者要控制其網(wǎng)絡(luò)的共識(shí)機(jī)制，要付出高額成本，所以區(qū)塊鏈一些經(jīng)典項(xiàng)目如btc、ETH、FIL上無需擔(dān)心女巫攻擊，但新項(xiàng)目網(wǎng)絡(luò)算力不足、節(jié)點(diǎn)不足，對(duì)其進(jìn)行女巫攻擊的成功概率就會(huì)大很多。

粉塵攻擊

粉塵攻擊簡單來說就是通過數(shù)據(jù)追蹤用戶生活軌跡，獲得用戶真實(shí)信息和關(guān)系網(wǎng)絡(luò);或在鏈上不停發(fā)送小額交易造成消息池堵塞。用戶一般很難注意到錢包地址中0.000001以下代幣金額的變化，部分惡意礦工就會(huì)通過向錢包發(fā)送少量代幣的方式對(duì)用戶進(jìn)行攻擊，因?yàn)榻痤~很少所以這種少量金額就被稱為“粉塵”。

2018年10月下旬，比特幣Samourai錢包的開發(fā)者就曾經(jīng)宣布他們的一些用戶遭受了粉塵襲擊。隨后Samourai Wallet團(tuán)隊(duì)實(shí)施了粉塵跟蹤的實(shí)時(shí)警報(bào)以及允許用戶標(biāo)記可疑資金的“不用花費(fèi)”功能。

釣魚攻擊

釣魚攻擊顧名思義就是放餌給魚咬，然后吃干抹凈只剩骨頭。不僅我們平時(shí)日常生活中存在這種詐騙，鏈圈也是同樣的，一般都會(huì)將自己偽裝成官方人員通過電話、郵件、社交媒體等渠道提供受害人確切信息來獲取受害人的信任得到用戶私鑰將金錢轉(zhuǎn)移。

2018 年 2 月 19 日，烏克蘭的一個(gè)黑客組織，通過購買谷歌搜索引擎中與加密貨幣相關(guān)的關(guān)鍵詞廣告，偽裝成合法網(wǎng)站從知名加密貨幣錢包 Blockchain.info 中竊取了價(jià)值超過 5000 萬美元的數(shù)字加密貨幣。

區(qū)塊鏈中的攻擊有些是針對(duì)項(xiàng)目方、礦工，有些則是會(huì)針對(duì)交易所和個(gè)人用戶。針對(duì)項(xiàng)目方和礦工的攻擊一般會(huì)在技術(shù)上進(jìn)行提前預(yù)判來避免，是小概率發(fā)生事件;針對(duì)交易所發(fā)起的攻擊，一般成熟的交易所在安全上會(huì)有專門的團(tuán)隊(duì)來進(jìn)行保障，降低其發(fā)生概率;針對(duì)個(gè)人用戶的攻擊，則希望用戶可以保持警惕，每條與之相關(guān)信息都要謹(jǐn)慎對(duì)待，不要輕易信任他人或者網(wǎng)站給出自己的憑據(jù)或私鑰。沒有一項(xiàng)技術(shù)是絕對(duì)的安全，惡意攻擊也不僅存在于區(qū)塊鏈這個(gè)行業(yè)，用一種理想的眼光去看待攻擊，它既是摧毀也是基石。