Блог

Создатель Monero Рикардо Спаньи сообщил об атаке Сивиллы на сеть криптовалюты. По словам Спаньи, злоумышленники воспользовались новым методом, однако их атака была неэффективной и не повлияла на транзакции, как и не смогла нарушить работу механизмов обеспечения приватности.

Организаторы атаки попытались сопоставить IP-адреса осуществляющих передачу транзакций нод. К счастью, в апреле в рамках пакета Dandelion++ разработчики Monero добавили функцию «hide», предотвращаю деанонимизацию транзакций из-за вмешательства в процесс коммуникации нод.

«Dandelion++ работает путем случайного “рассеивания” передачи транзакций. Это означает, что для связи транзакций с IP-адресами нод через атаку Сивиллы потребуется перехватить ее у самой первой ноды», – пояснил Спаньи.

Он также отметил, что в данном случае у злоумышленников не оказалось инструментов, которые позволили бы преодолеть защиту Dandelion++. Однако даже если бы они запустили тысячи нод, то все равно не смогли бы нарушить приватность транзакций, заявляет он.

Атака не затронула пользователей, использующих для подключение легковесные ноды, например MyMonero, а также Tor/i2p или VPN и удаленные ноды.

«Тем не менее, мы действительно вынесли ценный урок, поскольку ноды Сивиллы также пытались нарушить прохождение транзакций, не передавая их, и синхронизацию нод, задерживая блоки. Таким образом, последний релиз Monero 0.17.1.3 хорошо приспособлен для работы со злонамеренными нодами», – добавил он.

Спаньи посоветовал пользователям, в том числе биткоина, обеспокоенным по поводу атак Сивиллы, запускать свои ноды через Tor.

Источник: cryptocurrency.tech