区块链也不安全 三大攻击维度必须了解

来源：湖北国菱编辑部 时间：2019-02-26

虽然区块链技术自带加密光环，并具分布式特性，外在表现为分散的、去中心化的，然而事实上其并非如之前所描述的无人可篡改。由于技术应用、平台防护等原因，现阶段的区块链应用正在面临着攻击者的威胁。

1. 针对协议的攻击

区块链，一个可理解为不断增长的存证与记录的“帐本链条”，由记录的各个区块所连接，而这些区块则使用密码学进行相连和保护。凭借区块链的分布式特性，加密的“帐本”数据需由网络中的所有节点共享和验证，以确保其唯一性。

这在一个区块链项目刚刚启动时威胁尤为突出，因为那时的节点总数往往很少，一旦节点拥有者形成共谋，这样的攻击即可实现。

不仅如此，区块链协议、智能合约机制、节点设备漏洞等安全缺陷，都是涉足其上的企业必须要面对解决的，不然的话，遭受巨大的经济损失就可能是分分钟的事情了。

2. 针对用户的攻击

除了上述区块链协议、节点上的漏洞外，用户也是区块链里的一大薄弱环节。传统的网络钓鱼、恶意软件、字典攻击等，往往都十分奏效，亦会让用户丧失掉控制权。

3. 针对平台的攻击

随着加密货币的热炒，针对交易平台的攻击变得日益明显。近期，安全人员发现了EOS平台上的一系列高危安全漏洞。经验证，其中部分漏洞可以在EOS节点上远程执行任意代码。

据悉，该漏洞令EOS区块链系统在解析WASM文件时，会出现缓冲区溢出的问题，而攻击者将能够利用这个缓冲区溢出漏洞实施攻击。在该漏洞的帮助下，攻击者将能够向EOS节点服务器上传恶意智能合约，当节点服务器完成对智能合约的解析之后，恶意Payload将会在服务器中执行，并完成远程接管。成功接管远程节点服务器之后，攻击者将能够把恶意智能合约封装到新的区块中，并进一步控制整个EOS网络。

显而易见的是，面对上述三大维度的区块链攻击，除了一般用户难以察觉的技术复杂度及安全漏洞外，来自用户设备甚至是交易平台上的隐患都是挑战区块链技术安全应用的主要威胁，必须引发高度关注才行。

湖北国菱提供7*24小时全天候技术支撑，以领先技术为客户搭建安全高效的网络安全服务平台。如有网络安全被攻击方面的问题，可以联系我们。