6月27日传出消息,卡尔达诺区块链网络在6月25日遭受了一次分布式拒绝服务(DDoS)攻击,目标是第10,487,530个区块。据Fluid Tokens首席技术官劳尔・安东尼奥透露,攻击者的目的是试图操纵卡尔达诺区块链,以降低高价值交易的费用。
推广据悉,如果攻击成功,攻击者甚至可能从网络中窃取已质押的卡尔达诺币(ADA,目前价格0.38美元)。Anastasia Labs创始人兼首席执行官菲利普・迪萨罗解释说:“这次攻击的思路是利用了目前参考脚本的大小不影响交易费用,但却增加了验证者处理交易工作量的事实。”
幸运的是,迪萨罗和其他几位卡尔达诺开发者迅速反应,成功阻止了DDoS攻击,攻击者未能转移任何资金。迪萨罗幽默地表示:“感谢攻击者为我们的开源智能合约开发工作捐了款,真是讽刺。”
此次事件也促使卡尔达诺区块链进一步加强安全防护。迪萨罗表示,他们采取的方式是最快的。他还提醒说:“如果你急于部署未经充分测试和高质量独立审计的东西,你可能会因为漏洞而损失大量资金。”
卡尔达诺生态系统的Intersect证实了这次攻击,并感谢开发者社区迅速解决了DDoS攻击。尽管卡尔达诺网络运行正常,但“网络经历了比正常更高的负载,一些权益池运营商(SPOs)因区块高度争夺的加剧而受到负面影响,”Intersect解释说。
“一旦解决方案经过适当测试并部署,我们将分享新版本节点供SPOs升级。”目前,Intersect特别工作组正在合作,以识别和测试解决方案,从而进一步减少此类攻击的影响。此次事件展示了卡尔达诺社区的高效响应能力,也为未来可能的安全挑战提供了新的防御思路。