Nhập và ẩn danh Blockchain

Một phần của tài liệu CÁC CUỘC TẤN CÔNG LÊN BLOCKCHAIN (Trang 53 - 54)

1) Tấn công DNS

6.1 Nhập và ẩn danh Blockchain

Các Blockchains công khai có khái niệm yếu về ẩn danh và chúng cung cấp khả năng truy cập dữ liệu mở cho công chúng. Do đó, việc phân tích Blockchain công khai có thể tiết lộ thông tin hữu ích cho kẻ thù. Quá trình này được gọi là quá trình nhập Blockchain và nó có thể không được mong muốn đối với ứng dụng Blockchain hoặc người dùng của nó. Ví dụ: một công ty thẻ tín dụng trong mar- ket mở có thể sử dụng phân tích dữ liệu để đi sâu vào thông tin công khai trên Blockchain và tối ưu hóa các kế hoạch của riêng mình để cạnh tranh với tiền kỹ thuật số. Để chứng minh khả năng khai thác dữ liệu công khai, Fleder et al. [37] đã sử dụng phân tích đồ thị để tạo liên kết trực tiếp giữa dữ liệu Blockchain của Bitcoin và danh tính liên quan của người dùng ví.

Sự cố Mt. Gox. Vào năm 2013, hai kẻ tấn công đã khai thác tính chất công khai của Bitcoin Blockchain để thực hiện các giao dịch gian lận và tạo ra nhu cầu giả mạo về bitcoin tại nhiều sàn giao dịch. Mục tiêu tấn công chính là Mt. Gox; sàn giao dịch Bitcoin lớn nhất ở Nhật Bản vào năm 2013. Những kẻ tấn công thường xuyên thực hiện một chuỗi các giao dịch gian lận tại Mt. Gox. Kể từ khi

Blockchain được công khai, tỷ lệ giao dịch cũng được các sàn giao dịch khác ghi nhận và nó được giả định như thể nhu cầu tổng thể của các đồng tiền đã tăng lên. Kết quả là, giá Bitcoin đã tăng từ $ 150 USD lên $ 1,000 USD vào cuối năm 2013. Giao dịch được thực hiện tại Mt. Gox bởi những kẻ tấn công không được hỗ trợ bởi các đồng tiền thật, điều này cuối cùng đã dẫn đến sự phá sản của sàn giao dịch.

Các hoạt động bất hợp pháp. Tính ẩn danh trong các đồng tiền mã hóa dựa trên Blockchain mang lại cơ hội sinh lợi cho những kẻ gian dối thực hiện các hoạt động gian lận. Do đó, tiền điện tử đã trở thành một nguồn chuyển tiền phổ biến

cho các hoạt động bất hợp pháp liên quan đến Deep Web [157], [158]. Vì việc sử

dụng tiền pháp định để lại dấu vết trên các Blockchains có thể được theo dõi bởi cơ quan thực thi pháp luật, mặt khác, tiền điện tử sẽ bảo vệ tính ẩn danh của người dùng. Đây là lý do chính tại sao các quốc gia khác nhau đã cấm sử dụng tiền điện tử [159].

Blockchains chống giả mạo, chỉ nối thêm và không phân cấp; khi một giao dịch được cam kết, nó không thể được hoàn nguyên. Điều này đã dẫn đến nhiều hoạt động lừa đảo trực tuyến không thể đảo ngược khác nhau, nơi người dùng bị lừa gửi tiền thông qua các máy ATM Bitcoin. Hơn nữa, việc không có cơ quan trung ương làm cho việc khiếu nại gian lận và mong đợi được bồi hoàn càng khó hơn. Do đó, cấu trúc thiết kế của các ứng dụng Blockchain có thể được khai thác để tạo điều kiện cho tội phạm mạng và gian lận trực tuyến.

Một phần của tài liệu CÁC CUỘC TẤN CÔNG LÊN BLOCKCHAIN (Trang 53 - 54)

w