您现在的位置: 比特财富网 >> 区块链 >  >> 區塊鏈百科
什麼是重放攻擊?
據了解,除了技術路線和理念不同之外,需要格外關注的還有重放攻擊的危險。www.emoneybtc.com什麼是重放攻擊呢?重放攻擊(Replay Attacks)又稱重播攻擊、回放攻擊,不僅僅存在於區塊鏈世界中,在傳統網絡中也有這種攻擊方式。在傳統網絡中,重放攻擊是指攻擊者發送一個接收者已接收過的數據包,用於迷惑接收者。 攻擊者可以是最初的發送者,也可以是攔截並重發數據的第三者。在區塊鏈網絡中,尤其是在兩條分叉鏈上,會容易出現這種問題。當時在以太坊和以太經典分叉時就出現了這樣的問題。
由於以太坊和以太經典在剛剛分叉時,除了ETH回滾了在The DAO事件被盜的token之外,沒有任何系統差別。因此發布在ETH上的廣播可以被拿到ETC網絡上立即重播一次。在分叉過程中,同一個私鑰對應的地址內既存著ETH,又存著ETC。因此在分叉後,攻擊者就可以發出重放攻擊了。舉個例子,黑客Alice從B交易所提現100個ETH時,交易所B必須先向ETH礦工網絡廣播交易信息,這條交易信息中有交易所的私鑰簽名。這時如果Alice想要作惡,她可以立刻將此廣播在ETC網絡中再廣播一次。由於廣播中包含交易所B的私鑰簽名信息,而且交易所地址中既有100個ETH,又有100個ETC,那麼黑客Alice可以不經交易所同意(因為ETC礦工也看到了交易所的私鑰簽名),把交易所B地址中的100個ETC也劃給自己。這時雖然Alice只提現了ETH,但是她同時把交易所B的ETH和ETC都取走了。比如當時著名網站雲幣網就被重放攻擊偷走了40000個ETC。
但是後期的分叉中,各分叉鏈和持有者都對重放攻擊有所准備,比如客戶端有重放攻擊保護,交易所暫停重提幣等。比如說在比特幣和比特幣現金分叉時,比特幣現金交易廣播必須使用SIGHASH_FORKID,這樣比特幣和比特幣現金相互之間就沒有重放攻擊的干擾了。
但是在本次分叉中,和過去分叉不同得是,由於SV版本主動移除了“重放攻擊保護”,這就意味著兩條鏈面臨著巨大的重放攻擊風險。作為持有者,在分叉競爭結束之前,如果擔心風險,最好不要使用任何版本的BCH客戶端發送交易給其他人,除非收發地址都是自己。不發送交易是沒有被盜走的風險的,一旦發送廣播就會面臨著被惡意攻擊者偷走兩種資產中的一種的風險。
  • 下一个区块链:
    • 孫育寧:政府帶頭推進區塊鏈應用項目落地

      近日來全國多地相繼出台利好政策,提供配套基礎設施,布局產業區塊鏈,賦能其他行業的同時,政府部門成為區塊鏈項目先行實踐者,將區塊鏈應用到政務

    • Token分類分析

      目前市場上的token分類標准多種多樣,有從本質上劃分,也有從發行模式和價值來源劃分,本文主要從應用場景的不同進行劃分,作為參考。傳統資產

    • 什麼是區塊參數?

      以太坊的實現機制與比特幣有很大的差別,以太坊的每個區塊頭多了一些以太坊自身特殊的字段,用來表示區塊的屬性值,以太坊智能合約可以通過以太坊提

    • 2021年區塊鏈應用即將爆發

      11月11日至15日,第二十二屆中國國際高新技術成果交易會(下稱“高交會”)在深圳舉行。本屆高交會上,2020年創新設計百強榜《院士專 家

    • 什麼是第一方保管?

      在加密世界中,有一個叫作“第一方保管”的概念,說的是只有你擁有你的私鑰。在這個管理模式下,由你個人對你的加密資產的記錄、儲存和資產安全負責

    • 外匯技術指標組合

      歡迎訪問 外 匯 邦 WWW.WaiHuiBang.com 最好外匯技術指標組合是什麼?這是許多熱衷於外匯技術指標分析的交易者常常問的

    • 股票停牌什麼意思?

      股票停牌是一種通俗的說法,指的是股票在交易過程中因某種原因暫停交易一段時間,在這段時間內所有委托均無效的情況。那麼股票什麼情況下回停牌呢?股

    • 中國 原油期貨 行情軟件

      原油期貨軟件app,中國原油期貨app   Q1: 中國原油期貨app 下載申萬期貨app,開戶交易看行情操作一手搞定

    • 美團貨車司機工資高嗎?

      最佳答案: 美團貨車司機,如果自己有貨車,配送費用一般按照以下方式來計算:配送費由起步價、點位費、件

    • 京東小金保購買後為什麼看不到?

      最佳答案: 這種情況可能有以下原因:1,基金公司還沒有確認你的購買份額;2,你在京東金融裡面設置了資

      風險提示:比特財富網的各種信息資料僅供參考,不構成任何投資建議,不對任何交易提供任何擔保,亦不構成任何邀約,不作為任何法律文件,投資人據此進行投資交易而產生的後果請自行承擔,本網站不承擔任何責任,理財有風險,投資需謹慎。
    比特財富網 版權所有 © www.emoneybtc.com