هجوم الكسوف

ما هو هجوم الكسوف؟

هجوم الكسوف هو هجوم بسيط نسبياً يمكن أن تستخدمه جهة معادية لتعطيل عُقد الشبكة. وكما يوحي الاسم، يسعى الهجوم إلى حجب رؤية أحد المشاركين لشبكة الأقران (peer-to-peer) بهدف إحداث تعطيل واسع أو التمهيد لهجمات أكثر تعقيداً.

في ظاهرها، تبدو هجمات الكسوف مشابهة لهجمات سيبيل (Sybil). ورغم وجود بعض أوجه التشابه (حيث تُغرق الجهة الخبيثة الشبكة بعُقد وهمية)، فإن الغرض النهائي مختلف. فهجوم الكسوف يستهدف عقدة واحدة (لأسباب مذكورة لاحقاً)، في حين أن هجوم سيبيل هو هجوم يستهدف الشبكة بأكملها بغرض استغلال نظام السمعة الخاص بالبروتوكول.

آلية عمل هجوم الكسوف

يحتاج معدّنو Bitcoin إلى معدّات متخصصة لتوليد كتل جديدة، في حين يمكن للعُقد غير المخصصة للتعدين (أو العُقد الكاملة) العمل بموارد معالجة محدودة. ويساهم هذا في لامركزية Bitcoin لأن بإمكان أي شخص إعداد عقدة على معدّات منخفضة المواصفات.

للبقاء متزامناً مع الشبكة بأكملها، يحتفظ البرنامج بقاعدة بيانات للمعاملات يدمجها مع عُقده المجاورة المباشرة. ويُعد النطاق الترددي (bandwidth) قيداً رئيسياً بالنسبة للعديد من العُقد. وحتى مع تشغيل العديد من الأجهزة للبرنامج، فمن غير المرجح أن يتصل الجهاز العادي مباشرة بمعظمها بسبب القيود في برنامج Bitcoin، الذي لا يسمح إلا بحد أقصى 125 اتصالاً.

ستحرص الجهة الخبيثة على توجيه جميع اتصالات الهدف إلى عُقد يسيطر عليها المهاجم في هجوم الكسوف. وتبدأ الجهة أولاً بإغراق الهدف بعناوين IP الخاصة بها، والتي سيتصل بها الضحية على الأرجح فور إعادة تشغيل برنامجه.

ويمكن فرض إعادة التشغيل، أو قد ينتظر المهاجم حدوثها. وبمجرد حدوث ذلك، يصبح الضحية غير المنتبه تحت رحمة العُقد المارقة؛ وبما أنه لا يملك أي رؤية للشبكة الأوسع، يستطيع المهاجم تزويده ببيانات خاطئة.