卡尔达诺链遭DDoS攻击,开发者快速响应强化安全
6月27日消息,卡尔达诺区块链网络遭遇了一次分布式拒绝服务(DDoS)攻击,该攻击始于6月25日,针对第10,487,530个区块。据流体代币公司首席技术官劳尔·安东尼奥透露,此次攻击的目的是试图操纵卡尔达诺区块链,以便对高价值交易收取更低的费用。
据了解,如果攻击成功,攻击者甚至可能从网络中窃取已抵押的卡尔达诺币(ADA,当前价格0.38美元)。在攻击进行期间,阿纳斯塔西娅实验室的创始人兼首席执行官菲利普·迪萨罗解释说:“这次攻击的思路是利用了目前参考脚本的大小不影响交易费用,但却增加了验证者处理交易工作量的事实。”
幸运的是,迪萨罗和其他几位卡尔达诺开发者迅速反应,巧妙地夺回了被盗的ADA代币,并成功阻止了DDoS攻击。最终,攻击者被迫终止了攻击,且未能转移任何盗取的资金。迪萨罗戏谑地表示:“谢谢你送的钱,傻瓜。这个想破坏我们生态系统的攻击者,最后竟然为我们的开源智能合约开发工作捐了款,真是讽刺。”
此次事件也促使卡尔达诺区块链进一步加强安全防护。迪萨罗表示,虽然有多种方法可以阻止攻击,但他们采取的方式是最快的。他补充说:“如果你急于将未经充分测试和高质量独立审计的东西部署到生产中,你可能会像攻击者一样因为漏洞而损失大量资金。”
卡尔达诺生态系统的会员组织Intersect随后证实了这次攻击,并感谢开发者社区迅速解决了DDoS攻击。尽管卡尔达诺网络未受损害且运行正常,但“网络经历了比正常更高的负载,一些权益池运营商(SPOs)因区块高度争夺的加剧而受到负面影响,”Intersect解释说。
“一旦解决方案经过适当测试并部署,我们将分享新版本节点供SPOs升级。”目前,Intersect特别工作组正在合作,以识别和测试解决方案,从而进一步减少此类垃圾邮件攻击的影响。此次事件不仅展示了卡尔达诺社区的高效响应能力,也为未来可能的安全挑战提供了新的防御思路。