CryptoTimes

Ataque de negação de serviço em blockchain pode prejudicar a mineração de bitcoin

09 dez 2020, 13:55 - atualizado em 09 dez 2020, 13:55
BDoS é o primeiro tipo de ataque blockchain que “explora o mecanismo de recompensa para desencorajar a participação de mineradores” (Imagem: Freepik/pikisuperstar)

Pesquisadores descobriram uma forma anteriormente desconhecida de executar um ataque de negação de serviço (DoS, na sigla em inglês) em um sistema blockchain proof-of-work (PoW).

CONTINUA DEPOIS DA PUBLICIDADE
CONTINUA DEPOIS DA PUBLICIDADE

O algoritmo PoW exige que cada usuário que valida transações (mineradores) prove que realizou uma ação computacional, como uma forma de evitar que a rede seja atacada por spam ou negação de serviço (DDoS).

Os pesquisadores, da Cornell Tech e do Instituto de Tecnologia Technion de Israel, descreveram o ataque, que eles chamam de “negação de serviço em blockchain” (BDoS) em um novo artigo acadêmico apresentado em 20 de outubro na Conferência sobre Segurança da Computação e das Comunicações SIGSAC 2020, da Association for Computing Machinery.

Eles afirmam que um BDoS é o primeiro tipo de ataque blockchain que “explora o mecanismo de recompensa para desencorajar a participação de mineradores”.

Ataques tradicionais de DoS têm, como alvo, servidores web de organizações, como bancos, empresas de comunicação social ou fornecedores de infraestrutura de internet.

CONTINUA DEPOIS DA PUBLICIDADE
CONTINUA DEPOIS DA PUBLICIDADE

O ataque bombardeia os servidores com tráfego de spam, sobrecarregando-o e impedindo que atenda solicitações legítimas.

Porém, um ataque DoS é mais difícil contra uma rede descentralizada. Segundo os autores, um ataque DoS nunca foi realizado, com sucesso, em um sistema relevante de criptomoedas.

Antes da pesquisa, pensava-se que seria necessário que o invasor obtivesse pelo menos 51% da capacidade de mineração da rede.

CONTINUA DEPOIS DA PUBLICIDADE
CONTINUA DEPOIS DA PUBLICIDADE

Segundo os pesquisadores, o ataque de BDoS que descobriram seria teoricamente capaz de paralisar o blockchain (do Bitcoin) com pouquíssimos recursos” — seria necessário obter 21% do poder de mineração da rede (considerando a época da pesquisa, de março de 2020).

O ataque funciona ao atacar o sistema de recompensas do blockchain de uma forma que desencoraje a participação dos mineradores. Mais especificamente, o invasor publica uma prova ao blockchain que sinaliza a outros mineradores que um invasor possui uma vantagem de mineração.

Os pesquisadores descobriram que, o que eles definem como mineradores “racionais”, irão interromper sua mineração se perceberem que estão em desvantagem.

“Se a queda de rentabilidade for significativa o suficiente para que todos os mineradores parem de minerar, o invasor também pode parar de minerar”, explicam eles. “Assim, o blockchain é completamente paralisado.”

CONTINUA DEPOIS DA PUBLICIDADE
CONTINUA DEPOIS DA PUBLICIDADE

Blockchains são hackeáveis?

Os autores acrescentam: “descobrimos que a vulnerabilidade do Bitcoin a BDoS aumenta rapidamente conforme a indústria de mineração cresce e a rentabilidade cai”.

Segundo Ittay Eval, professor sênior na Technion e coautor do estudo, ataques de BDoS são diferentes de um tipo de ataque chamado “mineração egoísta”, em que o invasor manipula o sistema para obter sua parte das recompensas.

Em um ataque BDoS, o objetivo do invasor é derrubar uma criptomoeda proof-of-work (PoW) em vez das recompensas colhidas.

CONTINUA DEPOIS DA PUBLICIDADE
CONTINUA DEPOIS DA PUBLICIDADE

Eyal disse que as descobertas do estudo dizem respeito especificamente ao Bitcoin, mas é provável que ataques parecidos possam acontecer à Ethereum. Porém, os pesquisadores ainda não coletaram resultados concretos sobre essa outra possibilidade, de acordo com ele.

Os estudiosos também estão tentando caracterizar o ataque BDoS. “Ainda temos muitas perguntas”, disse Eyal. “Qual é o mínimo custo possível para um ataque? Que tipo de mitigações existem?”.

Confira, abaixo, o estudo sobre o “ataque de negação de serviço em blockchain” (BDoS):

CONTINUA DEPOIS DA PUBLICIDADE
CONTINUA DEPOIS DA PUBLICIDADE

Compartilhar

WhatsAppTwitterLinkedinFacebookTelegram
theblock@moneytimes.com.br
Quer ficar por dentro de tudo que acontece no mercado cripto?

Receba a newsletter semanal do Crypto Times com as notícias mais quentes deste mercado

OBS: Ao clicar no botão você autoriza o Money Times a utilizar os dados fornecidos para encaminhar conteúdos informativos e publicitários.

Usamos cookies para guardar estatísticas de visitas, personalizar anúncios e melhorar sua experiência de navegação. Ao continuar, você concorda com nossas políticas de cookies.

Fechar