Введение

Сегодня миллионы людей используют децентрализованные финансовые (DeFi) системы для инвестирования, торговли, кредитования и заимствования. Децентрализация принесла пользу тем, кто недоволен посредниками, такими как банки. Недавний рост стоимости биткойна и экспоненциальные доходы, полученные от различных альткойнов в 2017 и 2021 годах, привлекли инвесторов из различных областей. Не будет преувеличением сказать, что криптовалюты сделали миллионеров за ночь, что звучало как сказка до появления технологии блокчейна. Помимо множества преимуществ, криптовалютный рынок полон опасностей, поджидающих на каждом углу, готовых напасть на жертв, которые не остаются бдительными. Одной из этих опасностей является атака Сибила.

Что такое атака Сибил?

Если вы используете социальные сети, вы, вероятно, столкнулись с аккаунтами, управляемыми одним и тем же человеком с множеством поддельных личностей. Это было так распространено, что многие обычные люди делали это злонамеренно несколько лет назад, но более строгие правила помогли значительно предотвратить это. Тем не менее, многие хитрые пользователи все еще находят способ создавать поддельные аккаунты и использовать их в злонамеренных целях. Атака Сибил представляет собой угрозу безопасности, исходящую от физического лица или организации, которые управляют различными узлами с поддельными личностями. Сам термин является фактическим именем женщины, Сибил Дорсет, которая страдала от расстройства множественной личности.

Атаки Сибил опасны в блокчейн-сети, так как преступник может превзойти честных пользователей, когда дело доходит до голосования, принятия решений или взаимной коммуникации. В крайнем случае может произойти атака в 51%, если сеть злонамеренных акторов возьмется за создание поддельных личностей.

Риски, связанные с атаками Сибил

Децентрализация является отличительной чертой технологии блокчейн, что означает, что контроль не находится в руках центрального органа, а разделен между независимыми пользователями. Вся сеть майнеров или валидаторов не связана друг с другом, поэтому они не могут сговориться, чтобы устроить какой-либо переворот. Атаки Сибил, как правило, разрушают децентрализацию, так как многие узлы на самом деле принадлежат одному человеку, который может манипулировать решениями по управлению, голосованием и обновлениями на уровне протокола.

Как уже упоминалось, атака в 51% может произойти, если злоумышленники получат большинство в блокчейн-сети. Такая атака позволяет злоумышленнику переставлять транзакции, блокировать подтверждение транзакций или даже выполнять двойные траты, отменяя ранее завершенные платежи. Вновь, наиболее пострадает децентрализация сети, которая теперь находится под контролем немногих.

Модус операнди атак Сибил

Социальные медиа-платформы, такие как Facebook, Instagram и X, требуют определенной верификации, что препятствует свободному созданию множества аккаунтов. Это не так в блокчейнах, которые позволяют любому присоединяться без разрешения. Злоумышленники используют эту уязвимость и быстро создают тысячи личностей, используя автоматизированные скрипты.

В дополнение к эксплуатации уязвимостей на уровне протокола на устоявшихся блокчейнах, кошельки Сибил также могут претендовать на огромные раздачи токенов на миллионы долларов. Новая сеть легко обманывается поддельными личностями, созданными злоумышленниками.

Типы ущерба, причиняемого атаками Сибил

Атаки Сибил наносят множество типов ущерба блокчейну, который они атакуют. Ущерб включает не только финансовые потери, но и репутационный ущерб. Атака Сибил заполняет сеть поддельными личностями, что намеренно замедляет обработку транзакций и отрицательно сказывается на пиринговом общении. Обычные честные пользователи испытывают трудности с доступом к услугам блокчейна, так как сеть доминирует зловредные личности.

В среде, где децентрализованные финансы расширяются за счет принятия, атаки Сибил создают несправедливость и подрывают прозрачность. Кошельки Сибил начинают торговать друг с другом, чтобы показать миру, что торговая активность растет. Потенциальные инвесторы видят рост объемов и покупают проект. Кошельки Сибил теперь используют новых инвесторов в качестве своей ликвидности на выходе и сбрасывают токены на них.

Более того, злоумышленники также успешно открывают фальшивые аккаунты в социальных сетях и распространяют свою нарратив на платформе, которому доверяют невинные пользователи и вовлекаются в проект, который рекламируется этими аккаунтами. Такая координированная манипуляция причиняет серьезный ущерб рынку в целом.

Примеры из реальной жизни и тематические исследования

В прошлом году случай с airdrop MYX Finance привлек внимание читателей, так как кошельки Сибил заявили о миллионах долларов в раздаче токенов, которые аналитики позже признали атакой Сибил из-за одного и того же шаблона транзакций. Блокчейн-аналитическая компания Bubblemaps обнаружила около 100 вновь созданных кошельков, которые заявили о примерно 9.8 миллионах токенов MYX, стоимостью примерно 170 миллионов долларов на тот момент.

Атаки Сибил также оказались проблемой кибербезопасности, так как они нацеливались на инфраструктурные системы, такие как децентрализованные сети хранения и сети медицинского Интернета вещей. Цель атаки на неналоговую систему также заключается в получении денег другими способами. Они крадут данные с медицинских устройств и продают их фармацевтическим компаниям.

Как блокчейны пытаются предотвратить атаки Сибил

Механизм консенсуса является первой линией защиты для блокчейнов, особенно для сетей, работающих на основе Proof-of-work, таких как Bitcoin. Для проверки транзакций требуется столько вычислительной мощности и электроэнергии, что становится практически бесполезным для злоумышленников запускать множество узлов. Это становится еще более бесполезным, когда злоумышленники учитывают тот факт, что их успех в злонамеренной деятельности крайне неопределен. Потенциальные потери ресурсов отталкивают злонамеренных акторов от осуществления атак Сибил.

В механизме Proof-of-stake значительные суммы активов должны быть заблокированы для работы узла валидатора. Запуск множества узлов равносилен потере всех из них в случае, если сеть заметит намерения злоумышленника, что она в конечном итоге делает. Кроме того, делегированные или основанные на репутации механизмы вознаграждают долгосрочное честное участие. Короче говоря, сильные блокчейны делают атаки Сибил настолько дорогими, что злоумышленники должны думать десятки раз, прежде чем отправиться в какое-либо злонамеренное приключение.

Современные методы обнаружения и будущие тренды

Когда злоумышленники становятся все более сложными, разработчики также чувствуют давление и разрабатывают более эффективные способы защиты своих цепочек и проектов. Современные аналитические методы и машинное обучение недавно вышли на передний план как современные методы борьбы с атаками Сибил. Использование ИИ также полезно для сортировки координированной активности из миллионов транзакций. Некоторые платформы экспериментируют с биометрической аутентификацией, оценкой социальной репутации или проверкой на основе сообщества, чтобы убедиться, что каждый участник представляет собой реального человека. Признано, что ни одно решение не идеально, однако постоянные инновации улучшили точность обнаружения.

Заключение

Атаки Сибил остаются одной из самых серьезных угроз целостности и справедливости блокчейн-сетей. Создавая поддельные личности, злоумышленники могут подрывать децентрализацию, манипулировать рынками и подрывать доверие пользователей. Хотя современные механизмы консенсуса, аналитические инструменты и технологии обнаружения сделали такие атаки все более дорогостоящими и сложными, ни одна система не является полностью иммунной. Поэтому необходимы устойчивые инновации, более строгие практики безопасности и осведомленность пользователей для сохранения долгосрочной стабильности и надежности децентрализованных экосистем.