Атаки Сивиллы или обычно называемые атаками Сивиллы в последние месяцы часто становятся оживленной темой разговоров среди криптовалютного сообщества. Особенно это произошло в процессе ретроактивного раздачи токенов Arbitrum, где ряд хакеров максимально воспользовались этим моментом, используя метод Сивиллы.

Итак, что же такое Атака Сибиллы? Почему это серьезная угроза для экосистемы блокчейна? Внимательно прочтите эту статью, чтобы минимизировать риск хакерских атак.

Что такое Атака Сивиллы?

Атака Сивиллы — это тип атаки, при которой человек или группа хакеров создает множество поддельных идентификаторов, называемых «узлами», для управления одноранговой (P2P) сетью. Метод Сибил аналогичен тому, как кто-то клонирует свою учетную запись в социальной сети и одновременно запускает в сети несколько узлов (IP-адреса или учетные записи).

Сам термин «Сивилла» был впервые введен психологом Флорой Ретой Шрайбер в 1973 году, когда она описала женщину с диссоциативным расстройством личности (ДРИ).

Атака Сивиллы в блокчейне и Airdrop

В контексте блокчейна термин «Сивилла» относится к тому, кто использует несколько учетных записей или один криптокошелек, чтобы запутывать сеть и манипулировать ею. Обычно выполняется группой хакеров, обладающих достаточными ресурсами для создания большого количества учетных записей и создания, насколько это возможно, видимости того, что в осуществлении деятельности в сети участвует больше людей, чем есть на самом деле.

Этот метод обычно используется для влияния на общественное мнение, придания мошенническим транзакциям законности и многого другого.

В последнее время атаки Сивиллы были проникнуты на мероприятиях по раздаче токенов Arbitrum. Конечно, это может легко произойти, поскольку создать новую личность в Web3 так же просто, как сгенерировать закрытый ключ (в простом тесте можно было бы генерировать около 120 000 ключей в секунду, используя всего лишь одно настольное устройство).

Атаки Сивиллы улучшаются на уровне 2 из-за более низких комиссий за транзакции, поэтому перемещение больших сумм с кошелька на кошелек потребует лишь относительно небольших комиссий за транзакцию, чтобы создать иллюзию активности для получения раздачи.

В случае с Arbitrum среди злоумышленников Sybil было распределено 253 миллиона токенов ARB. Это было подтверждено в отчете китайского журналиста Колина Ву и команды X-Explore.

Существует как минимум около 150 000 адресов Sybil и 4 000 сообществ Sybil, которые успешно прошли все проверки на соответствие критериям раздачи. Проще говоря, почти каждый четвертый токен ARB оказывается в их карманах.

Все ли блокчейны уязвимы для атак Сивиллы?

Теоретически каждый блокчейн имеет свои уязвимости к атакам Сивиллы. Однако на сегодняшний день никому не удалось осуществить атаку 51% или широко известную как атака 51% на Биткойн, поскольку большое количество майнеров делает его более устойчивым к захвату сети.

Это означает, что чем больше майнеров проверяют транзакции в сети, тем лучше, поскольку одной организации будет очень сложно контролировать целых 51% активных майнеров.

Минвал обсудил объяснение Атаки Сивиллы как формы базовых знаний о многих угрозах и рисках атак в блокчейне, но на этом дело не заканчивается. Минвал также создаст более подробную статью о Сивилле, чтобы, по крайней мере, Валуниан может свести к минимуму атаки на управляемые учетные записи.