Tấn công race attack

Tấn công race attack là gì?

Mục tiêu là khiến một thương nhân tin rằng họ đã được thanh toán trong khi một giao dịch xung đột thứ 2 gửi lại cùng số coin đó cho kẻ tấn công hoặc đến một địa chỉ khác.

Vì mạng lưới vẫn chưa ghi lại vĩnh viễn giao dịch nào là hợp lệ nên có một khoảng thời gian ngắn mà kết quả có thể bị tác động. Điều này khiến cuộc tấn công đặc biệt liên quan trong các tình huống thanh toán nhanh khi người bán giao hàng hóa hoặc dịch vụ ngay lập tức.

Tấn công race attack hoạt động như thế nào?

Vì các node có thể nhận 2 giao dịch theo các thứ tự khác nhau nên tạm thời chúng không thống nhất về giao dịch nào là hợp lệ.

Cuối cùng, chỉ một giao dịch có thể được đưa vào một khối. Nếu thợ đào xác nhận giao dịch trả coin về cho kẻ tấn công thì khoản thanh toán cho thương nhân trở nên không hợp lệ.

Kẻ tấn công có thể tăng cơ hội bằng cách kết nối trực tiếp với node của thương nhân để chuyển giao giao dịch thanh toán trong khi phát tán giao dịch xung đột rộng rãi hơn đến phần còn lại của mạng lưới. Nếu thương nhân chấp nhận khoản thanh toán trước khi có bất kỳ xác nhận nào thì họ có thể không nhận được gì.

Cách giảm rủi ro bị tấn công race attack

Trong thực tế, chờ xác nhận, theo dõi các giao dịch xung đột và tránh chấp nhận ngay các khoản thanh toán chưa được xác nhận có thể giảm đáng kể khả năng tấn công race attack thành công.