[论文解读] Protecting the Decentralized Future: An Exploration of Common Blockchain Attacks and their Countermeasures

Bilash Saha, Md. Mehedi Hasan+4 more|arXiv (Cornell University)|Jun 20, 2023

Blockchain Technology Applications and Security被引用 5

一句话总结

本文对常见的区块链攻击（如51%攻击、双花攻击和智能合约漏洞）进行了全面分析，并评估了相应的对策，包括共识算法加固、密码学技术、智能合约审计以及安全开发实践。研究识别出智能合约漏洞（70%的概率）和双花攻击（40%的概率）是最可能发生的威胁，提出了可操作的、与应用相关的安全策略，以增强区块链的弹性与可信度。

ABSTRACT

Blockchain technology transformed the digital sphere by providing a transparent, secure, and decentralized platform for data security across a range of industries, including cryptocurrencies and supply chain management. Blockchain's integrity and dependability have been jeopardized by the rising number of security threats, which have attracted cybercriminals as a target. By summarizing suggested fixes, this research aims to offer a thorough analysis of mitigating blockchain attacks. The objectives of the paper include identifying weak blockchain attacks, evaluating various solutions, and determining how effective and effective they are at preventing these attacks. The study also highlights how crucial it is to take into account the particular needs of every blockchain application. This study provides beneficial perspectives and insights for blockchain researchers and practitioners, making it essential reading for those interested in current and future trends in blockchain security research.

研究动机与目标

• 识别并分类对系统安全性和完整性造成影响的最常见区块链攻击类型。
• 评估现有安全措施（如共识算法、密码学和智能合约审计）在检测和缓解区块链威胁方面的有效性。
• 评估安全对策在不同区块链应用场景中的适用性和有效性，强调根据行业特定需求进行定制化设计。
• 为研究人员和从业者提供一个战略性、基于证据的框架，用于优先排序和实施区块链安全控制措施。

提出的方法

• 对同行评审的研究论文和区块链安全漏洞及防御措施的报告进行了系统性文献回顾。
• 将攻击分类为主要类型：51%攻击、双花攻击、Sybil攻击、重放攻击、中间人攻击、eclipse攻击、路由攻击以及智能合约漏洞。
• 评估了包括工作量证明（Proof-of-Work）和权益证明（Proof-of-Stake）共识机制、数字签名、防火墙、入侵检测系统以及第三方安全审计在内的安全对策。
• 利用实际事件报告中的经验数据（例如Poly Network黑客事件、Binance被入侵事件）分析攻击概率，以评估威胁发生的可能性。
• 评估了攻击技术与动机随时间的演变，特别是与日益增长的网络犯罪趋势之间的关联。
• 提出一种基于风险的安全实施方法，根据不同区块链应用的独特需求进行定制。

实验结果

研究问题

• RQ1 区块链技术中最常见的攻击类型是什么？它们如何影响系统的安全性和完整性？
• RQ2 已采用哪些安全措施（即方法或技术）来检测和缓解恶意区块链攻击？
• RQ3 现有对策在不同应用领域中预防或减轻区块链攻击影响方面的有效性如何？

主要发现

• 智能合约漏洞是最可能的攻击向量，发生概率为70%，其次是双花攻击，概率为40%。
• 51%攻击的发生概率为30%，表明其为显著但发生频率较低的威胁，相较于智能合约缺陷而言。
• 中间人攻击和路由攻击各自有40%的概率，凸显了网络层通信中的风险。
• eclipse攻击的发生概率为15%，表明其虽不常见，但仍是对网络完整性的显著威胁。
• 研究证实，现实世界事件（如价值6.11亿美元的Poly Network黑客事件和5.7亿美元的Binance被入侵事件）表明，未缓解的区块链漏洞会造成严重的财务和声誉损失。
• 基于应用特定风险的定制化安全策略至关重要，因为‘一刀切’的解决方案无法应对不同行业所面临的独特威胁面。