Memahami Serangan Replay dan Bagaimana Dompet Mencegahnya

Keselamatan transaksi lebih penting daripada sebelumnya dalam industri ceruk yang pesat berkembang crypto. Disebabkan peningkatan penggunaan blok rantai, bilangan cara perompak boleh memanfaatkan kelemahan semakin meningkat. Serangan ulang ialah salah satu bahaya serius yang tidak difahami dengan baik.

Serangan ulang berlaku apabila penyerang menghantar semula transaksi sah untuk menipu sistem. Penyerang tidak mengubah tanda tangan tetapi menggunakannya di tempat lain. Ini boleh menyebabkan pengulangan transaksi yang sama, yang membawa ancaman kepada pengguna.

Kerana tanda tangan tetap sama, adalah mungkin bahawa blok rantai akan menerima mesej berulang. Dalam kes-kes di mana blok rantai atau aplikasi tidak disahkan, penyerang memanfaatkan pemutaran semula. Ini mungkin sangat tidak selamat dalam cabang atau antara rantai blok seperti itu.

Serangan ulang boleh berlaku kerap apabila blok rantai dipisahkan atau apabila dua rantai mempunyai format yang sama. Transaksi yang ditandatangani boleh digunakan dalam kedua-dua rantai tanpa perlindungan yang mencukupi. Ini bermakna wang boleh dihantar di satu rantai dan pada masa yang sama di rantai lain.

Ketiadaan sempadan yang jelas antara blok rantai dalam sistem memberikan peluang kepada perompak. Mereka juga menargetkan aplikasi yang mempunyai pengesahan mesej yang lemah. Dalam kedua-dua kes, penyerang berusaha mendapat keuntungan dengan mengulangi aktiviti yang kelihatan sah.

Satu contoh ialah kes ethereum dan Ethereum classic pada tahun 2016. Penyerang mengulangi transaksi di kedua-dua rangkaian kerana tiada perlindungan awal. Akibatnya, pengguna secara tidak sengaja membuang wang untuk membuat transaksi dua kali.

Dompet kripto mempunyai alat keselamatan yang kuat yang dilaksanakan sebelum sebarang serangan ulang. Salah satunya ialah ID rantai yang dikaitkan dengan setiap mesej yang ditandatangani. Ini memastikan tanda tangan hanya boleh berjalan melalui satu blok rantai dan gagal pada blok rantai lain.

Alat penting lainnya dikenal sebagai nonce, dan ia adalah nombor yang ditambahkan dalam setiap transaksi. Dompet akan menolak transaksi sekiranya nonce digunakan semula. Ini akan memastikan bahawa perompak tidak akan mengulangi mesej atau pembayaran yang sama.

Had masa juga digunakan dalam beberapa dompet untuk menerima pembayaran. Sebagai contoh, mesej boleh berlangsung sehingga lima minit. Tandatangan kemudian menjadi tidak berkesan, dan ulangan tidak lagi mungkin.

Walaupun dompet berfungsi, kontrak pintar dan aplikasi juga perlu mengamankan diri mereka sendiri. Kebanyakan kontrak mempunyai nonce/pengguna, pengira nonce untuk mencegah pengulangan tindakan. Ini membenarkan kontrak menyangkal sebarang tanda tangan yang telah dilihatnya.

Aplikasi yang membantu penandatanganan luar talian kemungkinan akan mengikuti piawaian EIP-712. Format ini termasuk ID rantai, nama aplikasi dan kontrak. Dengan menggunakan piawaian ini, aplikasi menghubungkan setiap mesej dengan tujuannya dan mengelakkan peniruan semula.

Menurut QuillAudits, sebuah syarikat keselamatan blok rantai, aplikasi sepatutnya tidak menghilangkan pemisahan domain dalam persetujuan luar blok rantai. Ketiadaan konteks yang betul akan membolehkan penyerang menyalahgunakan interoperabiliti. Ini menunjukkan mengapa audit penting dalam mengamankan sistem Web3.

Perlindungan ulangan bergantung pada alat yang berbeza dan jelas untuk memastikan konteks yang betul. Alat-alat ini ialah ID rantai, nonce akaun, dan masa tamat. Kombinasi ketiga-tiganya membuatkan penyerang menghadapi kesukaran dalam mencuba ulangan.

Unsur yang paling signifikan ialah:

• ID Blok – Transaksi ini sah dalam satu blok rantai dan ditolak oleh blok rantai lain.
• Nonce – Ini adalah nombor yang digunakan untuk memastikan bahawa mesej yang ditandatangani tidak digunakan berulang-ulang.
• Masa atau Had Masa – Ini akan menambahkan jendela masa di mana mesej yang diputar semula akan ditolak selepas masa berlalu.
• Pemisah Domain – Mengasingkan pesan Tether luar rantai ke aplikasi, kontrak, dan rantai tertentu melalui piawaian EIP-712.
• Pemantauan Nonce Kontrak Pintar – membenarkan aplikasi dan kontrak menghalang mesej yang telah digunakan atau dideduplikasi pada peringkat kontrak.

Kombinasi alat-alat ini mencegah sebahagian besar ancaman ulangan. Semua teknik ini digunakan oleh dompet, aplikasi, dan protokol untuk melindungi daripada penggandaan mesej. Hasilnya adalah pengalaman yang lebih selamat bagi pembangun dan pengguna.

Perlindungan ulangan adalah apa yang membuat pengguna yakin apabila menggunakan dompet, jambatan, dan bursa. Tanpanya, pengguna tidak sedar bahawa mereka telah kehilangan wang. Sistem menjadi lebih selamat dan boleh dipercayai dengan menolak transaksi berulang atau disalahgunakan.

Dompet chain name-ID-prompt membolehkan pengguna mengelakkan kesilapan. Apabila pengguna memahami dengan jelas ke mana transaksi mereka akan dihantar, mereka dapat mengambil alih kendali. Ini juga mengurangkan kekeliruan semasa peralihan antara rantai atau aplikasi.

Perlindungan ulangan juga digunakan untuk membuat penarikan dan deposit yang selamat oleh bursa dan pihak penyimpan. Mereka cenderung membangun alat peribadi yang membenarkan hanya transaksi di rangkaian yang sesuai. Ini memastikan keselamatan pelanggan dan kestabilan operasi dalam kes cabang atau pengubahsuaian.

Serangan ulang adalah ancaman terhadap keselamatan blok rantai dengan memanfaatkan tanda tangan yang digunakan semula dalam satu atau lebih blok rantai atau sistem. Namun, dengan menggunakan ID blok rantai, nonce, dan batasan masa, dompet memberikan sumbangan besar dalam mencegah serangan tersebut. Aplikasi dan kontrak pintar juga seharusnya menyumbang kepada usaha ini dan memantau penggunaan serta tanda tangan mereka.

Sistem harus bekerjasama dan saling mengetahui, kerana ini adalah satu-satunya cara mereka boleh menjadi perlindungan terbaik. Pengguna mengurangkan risiko ulangan melalui penggunaan dompet tepercaya, dApp yang disahkan, dan kontrak pintar yang diaudit. Ruang blok rantai sedang berkembang, dan usaha untuk memastikan keselamatannya perlu ditingkatkan.