Сітка bitcoin затоплена 200 000 «привидів» нод, розробник попереджає про приховану атаку Sybil

icon币界网
Поділитися
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconКороткий зміст

expand icon
Bitcoin news повідомляє про стрімкий зростання підозрілої активності в мережі Bitcoin, щодня виявляється понад 200 000 фальшивих і недоступних адрес нод з 9 квітня 2026 року. Джеймсон Лопп попередив про можливу приховану Sybil-атаку, оскільки нападники можуть поширювати хибні IP-адреси, щоб маніпулювати новими нодами. Оновлення мережі може допомогти зменшити ризик, покращивши перевірку нод і стійкість мережі.
CoinDesk повідомляє:

Виявлено масштабну аномалію інфраструктури P2P-мережа біткойна, що може свідчити про приховану підготовку до технічної атаки. З 9 квітня 2026 року графік відстеження незапитаних мережевих повідомлень (ADDR) показує вертикальний пік: кількість фальшивих і недоступних адрес вузлів зросла з базового рівня 50 000 на день до понад 250 000.

Пік графіка був відзначений відомим розробником та співзасновником Casa Джеймсоном Лопом. Деякі вважають, що хтось навмисно поширював хибні координати в комунікаційних каналах як частину підготовки до атаки «відьма».

Ознаки прихованої атаки вікі на біткоїн

Зловмисники, схоже, обрали приховану стратегію. Вони не атакували безпосередньо верифікацію блоків чи обробку транзакцій, а намагалися переписати «книгу адрес» біткоїна — адреси, які вузли обмінюються за допомогою команди ADDR, щоб нові учасники могли швидко знайти пір-до-пір вузли для синхронізації.

Зловмисники надіслали десятки тисяч фальшивих IP-адрес, ймовірно, щоб переконатися, що ново запущені або перезапущені вузли підключаються лише до неіснуючих або підконтрольних зловмисникам «привид-вузлам».

Якщо цей графік точний, то це свідчить про те, що хтось намагається розповсюджувати велику кількість фальшивих адрес вузлів біткоїна в P2P-мережі. Це може бути підготовка до атаки «Сібіл»? pic.twitter.com/IuWkvkUzjm

— Jameson Lopp (@lopp)2026 рік, 10 травня

Теоретично, така стратегія може призвести до атаки Eclipse, коли легітимні вузли потрапляють у інформаційну вакуум, бачачи лише версію блокчейну, надану атакувальником. Однак для забезпечення безпеки та отримання точних даних необхідно вжити наступних заходів: блокчейн для даних вузол повинен мати з’єднання щонайменше з одним чесним учасником мережі.

Клієнтське програмне забезпечення біткоїна автоматично розподіляє з’єднання між різними підмережами, що ускладнює атакуючим монополізацію всіх слотів з’єднання в одному наборі IP-адрес. На даний момент ця аномалія, здається, призводить переважно до додаткового навантаження на пропускну здатність, а не до прямого загрози для консенсусу.

Тим часом ринок або ще не врахував потенційний ризик таких атак у цінах, або вважає його незначним порівняно з можливим впливом та наявними заходами щодо реагування. На момент написання цієї статті біткоїн зростав на 0,36%, і на початку нового торгового дня він торгується за ціною 81 000 доларів.

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.