Tutulma Saldırısı Nedir?
Paylaş
Tutulma Saldırısı "Eclipse Attack" Nedir?
Tutulma Saldırısı, bir blok zinciri ağının düğümlerini hedef alan bir siber saldırı türüdür. Saldırgan, hedeflenen düğümü ağın geri kalanından izole ederek gelen ve giden bağlantıları kontrol eder. Bu sayede saldırgan, düğümün gördüğü bilgiyi kontrol ederek çifte harcama gibi kötü niyetli işlemler gerçekleştirebilir.
Tutulma saldırıları, blok zinciri ağındaki düğümlerin sınırlı sayıda diğer düğüme bağlanabileceği gerçeğinden kaynaklanır. Bu sınırlamalar, bant genişliği ve güvenlik konuları nedeniyle meydana gelir. Sonuç olarak, saldırgan, düğümü tehlikeye atmak için birkaç bağlantıyı ele geçirerek düğümü etkisiz hale getirebilir.
Kripto para çifte harcama senaryosuyla tutulma saldırısının nasıl gerçekleşebileceğine dair örnek:
Saldırgan, kurban düğüme çoğunluk bağlantılarını ele geçirir.
Saldırgan, kurban düğüme en son işlemi içermeyen sahte bir blok zinciri kopyası gönderir.
Kurban düğüm, sahte kopyayı gerçek blok zinciri olarak kabul eder ve saldırganın işlemi onaylar.
Saldırgan, gerçek blok zinciri kopyasını kurban düğüme gönderir, bu da kurbanın işlemi içerir.
Kurban düğüm, aldatıldığını fark eder, ancak iş işten geçmiştir. Saldırgan zaten kripto parayı çifte harcamıştır.
Tutulma saldırılarına karşı savunma, bir düğem ağı kullanmak anlamına gelir; bu, düğümlerin çok sayıda diğer düğüme bağlandığı bir dağıtılmış yapıdır, bu da saldırganın düğümü kontrol etmesini zorlaştırır. Güvensiz bir sistem kullanmak, düğümlerin birbirine bilgi sağlamak için güvenmediği bir sistemle korunmayı sağlar. Güvenli iletişim protokolleri kullanmak, iletişimi şifreleyerek dinleme ve bilgi değiştirme olasılığını azaltır. İzleme sistemleri kullanmak ise şüpheli aktiviteleri belirleyerek tutulma saldırılarını erken tespit etmeye yardımcı olur ve saldırının etkisini azaltmak için önlemler almayı sağlar.