以太坊网络爆发“日食攻击”！

蚀攻击

以太坊网络的维护者发布了网络底层代码库的更新，以修复本周发表的一篇研究论文中描述的漏洞。

这篇由波士顿大学和匹兹堡大学的研究人员共同撰写的研究论文描述了一种称为“日食攻击”的安全漏洞。

eclipse 攻击是由其他节点执行的网络级攻击。 攻击方式是囤积和占用受害者的点对点连接时隙（slot），使节点保持在孤立的网络中。

此类攻击旨在阻止最新的区块链信息到达eclipse节点以太坊节点升级，从而隔离节点。 比特币网络也容易受到日蚀攻击（ ）。

两个坏节点足以对以太坊发起日蚀攻击

现在研究人员发现，以太坊也容易受到日食攻击。 以太坊是节点网络，它是加密货币以太币和许多支撑许多其他数字货币和初始硬币产品 (ICO) 的智能合约的基础。

但是，虽然对比特币网络上的一个节点进行日食攻击需要数万个恶意节点才能摧毁一个受害节点，但攻击者只需要两个恶意以太坊节点即可隔离并影响另一个节点。

日蚀攻击会造成什么损害？

一次成功的日食攻击让犯罪分子“没收受害者的挖矿算力，并用它来攻击区块链的共识算法”或“重复支付和私人挖矿”。

此外，研究人员解释说，日食攻击可以诱骗受害者查看不正确的以太币交易细节，诱使卖家在交易尚未实际完成时向攻击者发布产品。

最后但同样重要的是，eclipse 攻击还可以通过使 eclipse 节点无法清楚地看到区块链来攻击以太坊合约，从而延迟节点看清智能合约内部计算可能使用的各种参数，从而导致错误的智能合约输出，攻击者可以赚很多钱。

以太坊节点补丁

撰写这篇论文的研究团队并没有突然发表他们的发现。 他们说他们与以太坊基金会合作悄悄地修补了这些问题。

研究人员表示以太坊节点升级，他们提出了一些对策，开发人员将它们添加到两周前发布的 geth 1.8.0 版本中，该软件运行在以太坊节点上。

这些对策并不能完全防止日食攻击，而只是将进行这种攻击所需的恶意节点数量从两个增加到数千个。

更多详细信息，请参阅 Yuval Marcus 等研究人员的“对以太坊点对点网络的低资源 Eclipse 攻击”（~goldbe/projects/eclipseEth.pdf）。返回搜狐查看更多