Giới thiệu

Hôm nay, hàng triệu người sử dụng các hệ thống tài chính phi tập trung (DeFi) cho đầu tư, giao dịch, cho vay và vay mượn. Sự phân cấp đã mang lại lợi ích cho những người không hài lòng với các trung gian như ngân hàng. Xu hướng tăng gần đây trong giá trị của Bitcoin và lợi nhuận theo cấp số nhân do các đồng altcoin khác nhau mang lại vào năm 2017 và 2021 đã thu hút các nhà đầu tư từ nhiều lĩnh vực khác nhau. Không phải là một sự phóng đại khi nói rằng các loại tiền điện tử đã biến những người bình thường thành triệu phú qua đêm, điều mà trước đây nghe giống như một câu chuyện cổ tích trước sự xuất hiện của công nghệ blockchain. Bên cạnh nhiều lợi ích, thị trường tiền điện tử đầy rẫy những nguy hiểm rình rập ở mọi góc độ, sẵn sàng tấn công những nạn nhân không giữ được sự cảnh giác. Một trong những nguy hiểm này là cuộc tấn công Sybil.

Cuộc tấn công Sybil là gì?

Nếu bạn sử dụng mạng xã hội, bạn chắc chắn đã gặp phải các tài khoản do cùng một người điều hành với nhiều danh tính giả. Điều này đã trở nên phổ biến đến mức nhiều người bình thường đã thực hiện một cách tinh quái vài năm trước, nhưng các quy định chặt chẽ hơn đã giúp ngăn chặn điều này ở mức độ lớn. Tuy nhiên, nhiều người dùng thông minh vẫn tìm ra cách tạo ra các tài khoản giả và sử dụng chúng cho các mục đích xấu. Một cuộc tấn công Sybil là một mối đe dọa an ninh do một cá nhân hoặc một tổ chức điều hành nhiều node từ các danh tính giả. Thuật ngữ này thực sự là tên của một người phụ nữ, Sybil Dorsett, người mắc chứng rối loạn nhân cách nhiều.

Các cuộc tấn công Sybil là nguy hiểm trong một mạng lưới blockchain vì kẻ phạm tội có thể vượt số lượng người dùng trung thực khi đến lượt bỏ phiếu, ra quyết định hoặc giao tiếp lẫn nhau. Ở mức độ cực đoan, một cuộc tấn công 51% có thể xảy ra nếu một mạng lưới các tác nhân xấu tự đặt mình vào nhiệm vụ tạo ra các danh tính giả.

Những rủi ro do các cuộc tấn công Sybil gây ra

Sự phi tập trung là đặc điểm nổi bật của công nghệ blockchain, có nghĩa là quyền kiểm soát không nằm trong tay một cơ quan trung ương, mà được chia sẻ bởi các người dùng độc lập. Toàn bộ mạng lưới thợ mỏ hoặc các xác thực không liên quan đến nhau, vì vậy họ không thể thông đồng để thực hiện bất kỳ sự biến động nào. Các cuộc tấn công Sybil có xu hướng phá hoại sự phi tập trung khi nhiều node thực sự thuộc về một người, người có thể thao túng các quyết định quản trị, bỏ phiếu và nâng cấp ở cấp độ giao thức.

Như đã gợi ý trước đó, một cuộc tấn công 51% có thể xảy ra nếu các kẻ tấn công giành được đa số trên một mạng lưới blockchain. Một cuộc tấn công như vậy cho phép kẻ tấn công sắp xếp lại các giao dịch, chặn xác nhận giao dịch, hoặc thậm chí thực hiện chi tiêu gấp đôi bằng cách đảo ngược các thanh toán đã hoàn thành trước đó. Một lần nữa, điều bị ảnh hưởng nhiều nhất là sự phi tập trung của mạng lưới giờ đây nằm dưới sự kiểm soát của một số ít.

Phương thức hoạt động của các cuộc tấn công Sybil

Các nền tảng mạng xã hội như Facebook, Instagram và X yêu cầu xác minh nhất định mà cản trở việc tạo ra vô số tài khoản một cách mù quáng. Điều này không xảy ra trên các blockchain, cho phép bất kỳ ai tham gia mà không cần sự cho phép. Các kẻ tấn công khai thác lỗ hổng này và nhanh chóng tạo ra hàng ngàn danh tính bằng cách sử dụng các script tự động.

Ngoài việc khai thác các lỗ hổng ở cấp độ giao thức trên các blockchain đã được thiết lập, ví Sybil cũng có khả năng yêu cầu các airdrop token khổng lồ trị giá hàng triệu đô la. Mạng lưới mới dễ bị lừa bởi những danh tính giả được tạo ra bởi các kẻ tấn công.

Các loại thiệt hại do các cuộc tấn công Sybil gây ra

Các cuộc tấn công Sybil gây ra nhiều loại thiệt hại cho blockchain mà chúng tấn công. Thiệt hại không chỉ bao gồm tổn thất tài chính mà còn cả thiệt hại về danh tiếng. Một cuộc tấn công Sybil làm cho mạng lưới bị đông đúc bởi các danh tính giả, điều này cố ý làm chậm quá trình xử lý giao dịch và ảnh hưởng tiêu cực đến giao tiếp ngang hàng. Người dùng trung thực thường xuyên gặp khó khăn trong việc truy cập dịch vụ blockchain khi mạng lưới bị chi phối bởi các danh tính độc hại.

Trong một môi trường mà tài chính phi tập trung đang mở rộng thông qua việc áp dụng, các cuộc tấn công Sybil mang lại sự bất công và làm suy yếu tính minh bạch. Các ví Sybil bắt đầu giao dịch với nhau để cho thế giới thấy rằng hoạt động giao dịch đang tăng lên. Các nhà đầu tư tiềm năng nhìn thấy các thanh khối khối lượng tăng lên và mua dự án. Các ví Sybil giờ đây sử dụng các nhà đầu tư mới như thanh khoản thoát và đổ token lên họ.

Hơn nữa, các kẻ tấn công cũng thành công trong việc mở các tài khoản mạng xã hội giả và lan truyền câu chuyện của họ trên nền tảng, mà người dùng vô tội tin tưởng và tham gia vào dự án đang được quảng cáo bởi các tài khoản đó. Sự thao túng phối hợp như vậy gây ra thiệt hại nghiêm trọng cho thị trường nói chung.

Các ví dụ và nghiên cứu thực tế

Năm ngoái, vụ airdrop MYX Finance đã thu hút sự chú ý của độc giả khi các ví Sybil đã yêu cầu hàng triệu đô la trong các airdrop token, mà các nhà phân tích sau đó đã nhận ra là một cuộc tấn công Sybil do cùng một mẫu giao dịch. Công ty phân tích blockchain Bubblemaps đã xác định khoảng 100 ví mới được tạo ra đã yêu cầu khoảng 9.8 triệu token MYX, trị giá khoảng 170 triệu đô la vào thời điểm đó.

Các cuộc tấn công Cybil cũng đã chứng tỏ là một vấn đề an ninh mạng vì nó nhắm vào các hệ thống hạ tầng như mạng lưu trữ phi tập trung và mạng Internet vạn vật y tế. Mục đích đứng sau cuộc tấn công vào hệ thống phi tài chính cũng là một bậc thang để kiếm tiền bằng các phương tiện khác. Chúng đánh cắp dữ liệu từ các thiết bị y tế và bán nó cho các công ty dược phẩm.

Cách mà các Blockchain cố gắng ngăn chặn các cuộc tấn công Sybil

Cơ chế đồng thuận là hàng rào đầu tiên để bảo vệ các blockchain, đặc biệt là các mạng lưới Proof-of-work như Bitcoin. Một lượng lớn sức mạnh tính toán và điện năng cần thiết để xác thực giao dịch khiến việc chạy nhiều node gần như vô dụng đối với các kẻ tấn công Sybil. Nó trở nên vô dụng hơn khi các kẻ tấn công xem xét thực tế rằng thành công của họ trong hoạt động độc hại là rất không chắc chắn. Việc lãng phí tài nguyên tiềm năng khiến các tác nhân xấu không thực hiện các cuộc tấn công Sybil.

Trên cơ chế proof-of-stake, một lượng lớn tài sản phải được khóa để vận hành một node xác thực. Việc chạy nhiều node tương đương với việc mất tất cả chúng trong trường hợp mạng lưới phát hiện ý định của kẻ tấn công, điều mà cuối cùng nó sẽ làm. Thêm vào đó, các cơ chế ủy quyền hoặc dựa trên danh tiếng thưởng cho sự tham gia trung thực lâu dài. Nói tóm lại, các blockchain mạnh mẽ khiến các cuộc tấn công Sybil trở nên tốn kém đến mức mà các kẻ tấn công phải suy nghĩ hàng chục lần trước khi bắt đầu bất kỳ cuộc phiêu lưu độc hại nào.

Các phương pháp phát hiện hiện đại và xu hướng tương lai

Khi các kẻ tấn công ngày càng tinh vi hơn, các nhà phát triển cũng cảm thấy áp lực và tìm ra những cách hiệu quả hơn để bảo vệ các chuỗi và dự án của họ. Phân tích nâng cao và học máy gần đây đã xuất hiện như những phương pháp hiện đại để chống lại các cuộc tấn công Sybil. Việc sử dụng AI cũng có lợi trong việc phân loại hoạt động phối hợp từ hàng triệu giao dịch. Một số nền tảng thử nghiệm với xác thực sinh trắc học, điểm danh tiếng xã hội, hoặc xác minh dựa trên cộng đồng để đảm bảo mỗi người tham gia đại diện cho một cá nhân thực sự. Mặc dù không có giải pháp nào là hoàn hảo, nhưng đổi mới liên tục đã cải thiện độ chính xác của việc phát hiện.

Kết luận

Cuộc tấn công Sybil vẫn là một trong những mối đe dọa nghiêm trọng nhất đối với tính toàn vẹn và công bằng của các mạng blockchain. Bằng cách tạo ra những danh tính giả, kẻ tấn công có thể phá hoại sự phi tập trung, thao túng thị trường và làm xói mòn lòng tin của người dùng. Mặc dù các cơ chế đồng thuận hiện đại, công cụ phân tích và công nghệ phát hiện đã làm cho những cuộc tấn công như vậy trở nên tốn kém và khó khăn hơn, không có hệ thống nào hoàn toàn miễn nhiễm. Do đó, sự đổi mới liên tục, thực hành bảo mật mạnh mẽ hơn và nhận thức của người dùng là điều cần thiết để bảo tồn sự ổn định và uy tín lâu dài của các hệ sinh thái phi tập trung.